Groupe de rançongiciel
Raworld
RA Group, also known as RA World, first surfaced in April 2023, utilizing a custom variant of the Babuk ransomware.
Victimes connues126
Niveau de menace
ÉLEVÉ
Tactiques, techniques et procédures (TTP)
CredentialTheft
- ProcDump
DefenseEvasion
- Bluetooth Stack for Windows by Toshiba (toshdpdb.exe)
LOLBAS
- PsExec
Networking
- NPS
Offsec
- Impacket
Indicateurs de compromission (IOC)
Adresses IP
2- 66.78.40.205
- 161.35.200.18
Obtenir le flux d’IOC complet
Accédez à toute notre base d’IOC par l’API, pour l’intégrer à votre SIEM ou SOAR.
Créer un compte gratuitSans carte bancaire · Clé d’API gratuite
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
RA WorldRA World
Attention : ces sites sont malveillants. Ne les visitez pas sans mesures de sécurité adaptées.
Vérifier si vous êtes touché
Cherchez dans notre base si votre organisation figure sur la liste des victimes de Raworld.
Essayez maintenantGratuit⌘K
Exemple
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête