SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

direwolf

65 Einträge insgesamt

Zeitraum: 10.08.2026 – 13.10.2026

Dire Wolf is a recently emerged double-extortion ransomware group that first appeared around May 2025. It is a crypto-ransomware and data broker targeting industries like manufacturing and technology across multiple countries, including the U.S., Thailand, Taiwan, Singapore, Türkiye, among others. Written in Go and delivered as a UPX-packed binary, it utilizes robust encryption (Curve25519 and ChaCha20) to lock files with a .direwolf extension, while deleting backups, disabling logging, and terminating key services to block recovery. Victims receive highly customized ransom notes containing live-chat credentials and victim-specific portals, indicating a highly professional and targeted approach.

Veröffentlichungskanäle

  • Leak-Seite · DireWolf · zuletzt nicht erreichbar
  • Dateiablage · File Browser · zuletzt nicht erreichbar
  • Chat · DireWolf Negotiation System - Login · zuletzt erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Keine Meldung im Bestand nennt diese Gruppe — sie arbeitet unbeachtet. Das ist der Regelfall: von 81 aktiven Gruppen haben 23 ein Medienecho.

Neueste Einträge

Filter zurücksetzen
direwolfInterseguroPE
finanzen

Beschreibung der Täter

Insurance

Herkunft

direwolfSoftruckBR

Beschreibung der Täter

Software

Herkunft

direwolfSoftruckBR

Beschreibung der Täter

Software

Herkunft

direwolfLittle Otter—

Herkunft

direwolfHazel Health—

Herkunft

direwolfPort of Tanjung Pelepas—

Herkunft

direwolfRelyComply AML Platform—

Herkunft

direwolfSales Boomerang—

Herkunft

direwolfEMS1R—

Herkunft

direwolfTrainMe—

Herkunft

direwolfPrecision Vehicle Logistics—
transport

Herkunft

direwolfLightcast—

Herkunft

direwolfSemper Laser—

Herkunft

direwolfeAssist Dental Solutions—

Herkunft

direwolfMission Pet Health—

Herkunft

direwolfmyLaurel—

Herkunft

direwolfWolfram Research—

Herkunft

direwolfCartrack Holdings—

Herkunft

direwolfPTT Oil and Retail Business—

Herkunft

direwolfHoneycomb Programs Inc—

Herkunft

direwolfPT Intraco Penta Tbk—

Herkunft

direwolfOportunidados—

Herkunft

direwolfErdem HospitalTR
healthcare

Herkunft

direwolfTHQ NordicSE

Herkunft

direwolfHospital Clnico Universidad de ChileCL
healthcare

Herkunft

direwolfNational Kidney Registry—

Herkunft

direwolfStudio Legale ESE—

Herkunft

direwolfNorthStar—

Herkunft

direwolfAztec Software—

Herkunft

direwolfThe Revel Collective—

Herkunft

direwolfProSim Aviation Research—
transport

Herkunft

direwolfAuthenticate Information Systems—

Herkunft

direwolfDiaco Global—

Herkunft

direwolfiSON XPERIENCES—

Herkunft

direwolfAllstar Industries—

Herkunft

direwolfDeer Creek-Mackinaw CUSD—

Herkunft

direwolfHP Carriers—
telekommunikation

Herkunft

direwolfMCT Group of Companies—

Herkunft

direwolfReviso Cloud Accounting Limited—

Herkunft

direwolfStudee—

Herkunft

direwolfPhoton Health, Inc.—

Herkunft

direwolfInfoFlo CRM—

Herkunft

direwolfPayUp—

Herkunft

direwolfLifesum—

Herkunft

direwolfMighty Kingdom—

Herkunft

direwolfArizona State University (ASU)US

Herkunft

direwolfEva AI Limited—

Herkunft

direwolfWishfully Studios—

Herkunft

direwolfTOTVS—

Herkunft

direwolfPayrHealth—

Herkunft

direwolfColla Health—

Herkunft

direwolfDXS International—

Herkunft

direwolfDodoPayments—

Herkunft

direwolfAAM:HOA Management—

Herkunft

direwolfLeafwell—

Herkunft

direwolfBigSpark—

Herkunft

direwolfChat Jurídico—

Herkunft

direwolfMerge—

Herkunft

direwolfAliveCor, Inc.—

Herkunft

direwolfQuironsalud—

Herkunft

direwolfStatista GmbHDE

Herkunft

direwolfHealth Carousel—

Herkunft

direwolfFondo—

Herkunft

direwolfOsmo Wallet—

Herkunft

direwolfSwyft Inc.—

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.