Groupes d’attaquants

RansomHub est un groupe de rançongiciel en croissance rapide, considéré comme une version actualisée de l'ancien rançongiciel Knight.

Opération de rançongiciel-as-a-service russophone, dominante 2022–2024 jusqu’à la saisie policière (Opération Cronos).

DragonForce est un groupe hacktiviste basé en Malaisie, impliqué dans des cyberattaques visant des institutions gouvernementales et des organisations commerciales en Inde.

ShinyHunters est un groupe cybercriminel d'origine inconnue motivé par le gain financier.

SpaceBears est un groupe de ransomware que l'on pense basé à Moscou, en Russie, et qui a revendiqué plusieurs cyberattaques très médiatisées tout en opérant principalement comme Data Broker.

Kairos est un groupe d'extorsion apparu avec un site de fuite de données le 13 novembre 2024, revendiquant des attaques contre six organisations, principalement dans le secteur de la santé aux États-Unis.

Ce groupe a commencé ses activités au cours du premier trimestre 2022.

Handala est un groupe hacktiviste pro-palestinien qui cible des organisations israéliennes en recourant à des tactiques telles que l'hameçonnage, le vol de données, l'extorsion et des attaques destructrices à l'aide d'un logiciel malveillant d'effacement (wiper) sur mesure.

Acteur étatique nord-coréen (Reconnaissance General Bureau de la RPDC). Mélange espionnage, vols financiers et casses crypto pour financer le régime.

The Gentlemen est un groupe de rançongiciel qui emploie une stratégie de double extorsion, chiffrant les fichiers sensibles tout en exfiltrant des données commerciales critiques afin de contraindre les victimes à payer des rançons.

Un groupe d'acteurs menant une campagne d'ingénierie sociale et d'extorsion à grande échelle contre de multiples organisations, certaines présentant des signes d'éléments destructeurs.

Cet acteur malveillant cible les systèmes de contrôle industriel, à l'aide d'un outil appelé Black Energy, associé à l'électricité et à la production d'énergie, à des fins d'espionnage, de déni de service et de destruction de données.

Le pirate a déclaré avoir mis les données en vente principalement parce que ces entreprises n'avaient pas réussi à protéger les mots de passe à l'aide d'algorithmes de chiffrement robustes comme bcrypt.

Scattered Spider, un groupe de piratage très actif, a fait les gros titres en ciblant plus de 130 organisations, le nombre de victimes ne cessant d'augmenter.

TA505, le nom donné par Proofpoint, exerce dans la cybercriminalité depuis au moins quatre ans.

TraderTraitor cible les entreprises de la blockchain par des messages de spear-phishing.

Wizard Spider serait associé à Grim Spider et Lunar Spider.