SecBoard
Alle Akteure & Werkzeuge
MalwareS0458

Ramsay

Meldungen

1

letzte 90 Tage

1

erstmals

03.09.2026

zuletzt

03.09.2026

Wenige Belege — dieses Profil wächst mit dem Meldungsaufkommen.

Profil laut MITRE ATT&CK

Ramsay is an information stealing malware framework designed to collect and exfiltrate sensitive documents, including from air-gapped systems. Researchers have identified overlaps between Ramsay and the Darkhotel-associated Retro malware.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

12
01
02
03
04
05
06
07
08
09
10
11

Meldungen je Monat, letzte 12 Monate.

Aktuelle Indikatoren

Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.

md58af0a9a54ec677e4eec2a3c04766bd3619.10.2026
sha1c49e4a6457008a682981d635eccf6d0493bdce0319.10.2026
sha256f2c62b11c58ead0450af25b1bee022692d61f4ba502f255ee28b13974e6d211619.10.2026

Betroffene Branchen

Meldungen

Quellen: BleepingComputer (1)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.