Funksec est un groupe d'extorsion nouvellement identifié qui a revendiqué 11 victimes dans divers secteurs, notamment les médias, l'informatique et l'éducation, et qui exploite un site de divulgation de données (DLS) basé sur Tor pour centraliser ses activités de rançongiciel. Le groupe fait la promotion d'un outil DDoS gratuit et pourrait développer son propre binaire de rançongiciel, ce qui témoigne d'une capacité technique notable. Le DLS a probablement été créé entre fin novembre et début décembre 2024, la première annonce intitulée « Funksec Ransomware » ayant été publiée le 3 décembre 2024. À l'heure actuelle, les informations publiquement disponibles sur les TTP de Funksec sont limitées, et il n'est pas connu pour être associé à d'autres groupes malveillants.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).