Aller au contenu principal
Groupe de rançongiciel

Vicesociety

Vice Society ransomware appends the .v-society extension when encrypting Linux machines. Running a leak site on the darkweb, Possible relations with "HelloKitty"

Victimes connues188

Niveau de menace

ÉLEVÉ

Tactiques, techniques et procédures (TTP)

DiscoveryEnum

  • Advanced IP Scanner
  • Advanced Port Scanner

Exfiltration

  • MEGA
  • RClone
  • WinSCP

LOLBAS

  • Minidump
  • NTDS Utility (ntdsutil)
  • PsExec
  • WMIC

Networking

  • Proxychains

Offsec

  • Cobalt Strike
  • Impacket
  • PowerShell Empire
  • PowerSploit

RMM-Tools

  • PowerAdmin

Infrastructure connue

Les services cachés Tor suivants ont été associés à ce groupe :

  • 4hzyuotli6maqa4u.onion
  • Vice Society - Official Site
  • there is nothing...
  • Vice Society - Official Site
  • Vice Society - Official Site

Attention : ces sites sont malveillants. Ne les visitez pas sans mesures de sécurité adaptées.

0

Vérifier si vous êtes touché

Cherchez dans notre base si votre organisation figure sur la liste des victimes de Vicesociety.

Essayez maintenantGratuit⌘K
Exemple

score de risque · catégories de menace · sources · ancienneté · confiance — en une requête

Autres groupes de rançongiciel actifs