Threat Intelligence

Erpressergruppen

Alle Gruppen, die der Aggregator führt — nicht nur die aktiven. Wer nach einer abgeschalteten Marke sucht, soll sehen, dass sie nichts mehr veröffentlicht, statt gar nichts zu finden.

692

Gruppen insgesamt

126

mit Einträgen im Bestand

498

mit erfassten Kanälen

bieten RaaS an

Aktiv im Bestand (126)

Gruppen, von denen SecBoard Leak-Einträge erfasst hat — absteigend nach Anzahl. „Meldungen“ zählt Artikel der letzten 90 Tage, die den Gruppennamen neben einem Fachbegriff nennen; „Einträge“ und „Zeitraum“ umfassen den gesamten Bestand. Die meisten Gruppen arbeiten unbeachtet — das ist der Regelfall, kein Datenmangel.

GruppeKanäleZeitraumMeldungenEinträge

Ohne Einträge im Bestand (566)

Vom Aggregator geführt, aber ohne Veröffentlichung in unserem Beobachtungsfenster. Abgeschaltet, umbenannt oder ruhend — das ist eine Aussage, kein fehlender Datensatz.

0apt0day0mega2023lock8basea1projectabrahams_axabysslockeradminlockeragl0bgvycgakoalp-001alphaalphvamnesiaankantefrigusantibrok3rsaposaptlockarachna leakarcanearcrypterarcusargonauts grouparkana securityarvinclubastralockeratomsiloavaddonavosavoslockerawareaxxesazovaztroteamazzasecb0 groupbabuk-bjorkababuk-lockerbabyduckbabylockerkzbackmydataballetspistolbavacaibelsen groupbenzonabertbianlianbidonbiglockbitpaymerbitransomwarebjorkablack suitblack witchblackbastablackberserkblackbitblackbyteblackbyte-cruxblackfieldblackfileblackhuntblacklockblackmatterblackoutblackshadowblackshrantacblacksnakeblacksuitblacktorblueboxblueskybluewindgroupboberbonacigroupbooba-teambqtlockbr0k3rbraincipherbrotherhoodbuddyransomebytesfromheavenc3rb3rcactuscartelcatbcephaluscerbercerberimpostercerbersyslockcheerschilelockerchortcicada3301ciphbitcipherforcecipherwolfclearwatercloak.su (locker leak)clop torrentscmd organizationcolossuscontfrconticoomingcorecrazyhunter teamcrosslockcryaklcrylockcrynoxcryp70n1c0d3crypt ransomwarecryptbbcryptedpaycryptnetcryptomixcryptxxxcrysiscrytoxcs-137ctblockercubacyberexcyclopscylanced0glund1rd4rk4rmydagonlockerdaixindan0ndark powerdark shinigamidarkangeldarkangelsdarkbitdarkbit01darkhav0cdarkmatterdarkpowerdarkracedarkryptdarksidedarkvaultdarkwavedarkylockdatacarrydatafdataf lockerdatakeeperdataleakdeadbydawndeathgripdeathransomdeltadennisthehitmandesolateddesolatordevmandevman2dharmadiavoldispossessordonexdonutdonutleaksdoppelpaymerdunghillech0raixegregorel doradoelcometaeldoradoelonmusknowelpacoencipheredencrypthubenduranceentropyep918eraleign (apt73)eruptionesxiargsevolutionexfilsquadexorcistfakersafarattackfargofaustfivehandsfletchenfogfragfreecivilianfreeworldfrozenfsocietyfsteamftcodefunksecfusiongalagogandcrabgangbanggazpromgd lockersecghostglobalglobeglobeimpostergood daygr33nbl00dgrepgriefgrinchgroovegwisingwisinlockerh0lygh0sthadeshandalaharonhellcathelldownhellogookiehellokittyhelp_restoremydatahermeshimalayaahiveholyghosthomelandhotarushuntersicarusicefireimn crewindustrialspyinpivxinsane ransomwareinvaderxironchainizisj groupjackalockjaffjigsawjo of satanjswormjustice_bladekarakurtkarmakasseikakawakawalockerkelvin securitykey groupkilladakirovkittykatkrewknightkryptkryptinakryptoskuiperkuzakyberla piovralambdalamialockerlapiovralapsus$late.lollcryptorxleak bazaarlilithlinkclockbitlockbit3lockbit4lockdatalockergogalockylocuslokilokilockerlolneklorenzlosttrustlsdluckbitlulzsec muslimslunalocklvlynxrlyrixmad liberatormagnibermailtomakopmalasmalek teammalloxmalphasmamonamario esximazembcmcafeemcrypt2019medusamegacortexmegazordmeowmespinozamidasmigamiliphenmimicmimic-gurammindwareminteyemnt6mogilevichmoishamoneymessagemonolockmontagemontemontimortalkombatmortarmount-lockermountlockermuliakamydatamydecryptorn3twormnaganasir securitynblocknefilimnemesisnemtynetwalkernevadanightskynoescapenokoyawanonamenovanovagroupnullbulgenvrmreobscuraobsidian orboceansoctovillanoffwhiteonepercentorcaorionosirisosiris-projectosyolorz collectiveox thiefpandoraparadiseparadise2pay2keypayloadbinpetyaphalconphantomphobospinkpiratelockplayboypolyviceprinz eugenprolockprometheusprotonprovidenceproximapunisherpyrxpysaqilin-securotropqiulongqlockerquantumquantumlockerquicklockquoterra grouprabbit holeradarradiant groupragnarlockerragnarokralordramprancozranionransom corpransombayransomcartelransomcortexransomedransomedvc2ransomexxransomhubransomware blogranzyraptumraptureraworldraznatovicred ransomwareredalertregulusrelicrevilreynoldsrisenrobbing hoodrobinhoodrookrootroyalrransomrtm lockerrtmlockerrustylockerryuksabbathsamsamsatancdsatanlockscarabscarecrowscattered lapsus$ huntersschoolboyssection9sekhmetsensayqsevywareshadeshadowshadowbyt3$sharpboyssicarisiegedsecsifrecikissilentsinobiskira teamslamslugsnatchsoleenyasolidbitspartaspectresphinxspirigatitospookspringspy corporatestopstormoussugarsuncryptsundawnsuperblacksynacksynapsesyndicatetargetcompanytaronisteam undergroundteamxxxtelegramtenguteslacryptthanosthe green blood groupthe-green-blood-groupthorthreatmarketthunder xthundercrypttimctommyleakstoodatoufantoxictrigonatrinitytriple xtrisectssxx25tuborgturkish cryptertycoonu-bombundergroundunknownv is vendettavalenciavalencia leaksvandevvanhelsingvanir groupvasalockervaultcryptvectvegalockervfokxvicesocietyvohukvsopvulcanvurtenw3cryptowawaissbeinwalockerwarlockwastedlockerweaxorwerewolvesweyhrowhite lockwhitelockwiki ransomwarewikileaksv2wiper leakworldleaksxeleraxinglockerxinofxleaksxollamxoristxp95yanluowangyashmaymiryureizeonzeoticuszeoticus2zeppelinzero tolerance gang (ztg)zerolockerseczeta leakszetarinkzirconzixer2zola

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live; Katalog, Aliasse und Kanäle stammen von RansomLook. Die Kanäle werden nur für die aktivsten Gruppen erfasst; die Adressen der Leak-Seiten werden bewusst nicht angezeigt.