Ryuk
12
11
10.07.2026
28.09.2026
Profil laut MITRE ATT&CK
Ryuk is a ransomware designed to target enterprise environments that has been used in attacks since at least 2018. Ryuk shares code similarities with Hermes ransomware.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
eingesetzt vonWizard SpiderMITREin 1 Meldung
„Following Ryuk's shutdown in 2020, the Wizard Spider cybercrime gang behind it switched to Conti ransomware, which quickly became one of the most prolific hacker groups.“
Quelle: Ryuk ransomware member sentenced to 24 months in prison
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 21 Techniken zu; 5 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1003.006 DCSync
Credential Access
T1005 Data from Local System
Collection
T1021 Remote Services
Lateral Movement
T1036 Masquerading
stealth
T1055.012 Process Hollowing
Privilege Escalation · stealth
T1068 Exploitation for Privilege Escalation
Privilege Escalation
T1070.001 Clear Windows Event Logs
Defense Evasion
T1071 Application Layer Protocol
Command & Control
T1078 Valid Accounts
Initial Access · Persistence · Privilege Escalation · stealth
T1078.002 Domain Accounts
Initial Access · Persistence · Privilege Escalation · stealth
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats
Nvidia Unveils AI Agent Safety Platform With Hardware-Based Watchdog
CISA Election Security Plan Flags Patching Barriers, Voter Database Attacks
Windows, Linux, Android File Notification Systems Leak User Activity
OpenAI Agents Probed Websites for Vulnerabilities While Fetching Public Data
AI-Powered Campaign Targets Hundreds of Online Retailers
US Court Sentences Armenian Man to Prison for Ryuk Ransomware Attacks
Ryuk ransomware operator gets 2-year sentence after extorting victims for $1.2 million
Ryuk ransomware member sentenced to 24 months in prison
Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO
Conti ransomware gang member sentenced to 4 years in prison
Ryuk ransomware member pleads guilty in the US, faces 15 years in prison
Quellen: SecurityWeek (6), BleepingComputer (3), The Hacker News (1), The Record (1), Securelist (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.