Accueil Groupes Kairos Incidents attribués à :
Kairos Kairos est un groupe d'extorsion apparu avec un site de fuite de données le 13 novembre 2024, revendiquant des attaques contre six organisations, principalement dans le secteur de la santé aux États-Unis.
Kairos est un groupe d'extorsion apparu avec un site de fuite de données le 13 novembre 2024, revendiquant des attaques contre six organisations, principalement dans le secteur de la santé aux États-Unis. Le groupe est motivé par des considérations financières, exigeant des paiements en Bitcoin pour la suppression sécurisée des fichiers volés et menaçant de divulguer les données si les victimes ne s'exécutent pas. Bien qu'aucune TTP spécifique ne soit publiquement connue, les techniques courantes parmi les groupes d'extorsion incluent le phishing et le scan à la recherche d'appareils exposés sur Internet. Il existe un lien potentiel avec un utilisateur d'un forum cybercriminel russophone qui partage un script de post-exploitation, mais l'attribution demeure incertaine.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).
Incidents liés
Jericho Fire Department a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 3 juin 2025.
Victim Jericho Fire Department
Neighborhood Development Services a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 21 mai 2025.
Victim Neighborhood Development Services
Durham Arts Council a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 20 mai 2025.
Victim Durham Arts Council
Looper Goodwine a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 13 mai 2025.
Victim Looper Goodwine
Colorado Pulmonary Intensivists a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 24 avril 2025.
Victim Colorado Pulmonary Intensivists
The Derby High School a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 23 avril 2025.
Victim The Derby High School
d-line a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 17 avril 2025.
Victim d-line
RFMS, Inc. a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 8 avril 2025.
Victim RFMS, Inc.
Galesburg Area Chamber of Commerce a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 7 avril 2025.
Victim Galesburg Area Chamber of Commerce
State's Attorney Office a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 1 avril 2025.
Victim State's Attorney Office
Fred Salvucci a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 10 mars 2025.
Victim Fred Salvucci
USA Rice<br /> a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 5 mars 2025.
Victim USA Rice<br />
Vitenas Cosmetic Surgery a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 3 mars 2025.
Victim Vitenas Cosmetic Surgery
Fireplace Warehouse a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 24 février 2025.
Victim Fireplace Warehouse
Dane Court Grammar School a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 17 février 2025.
Victim Dane Court Grammar School
Toi Toi USA a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 17 février 2025.
Victim Toi Toi USA
Casper's Truck Equipment a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 4 février 2025.
Victim Casper's Truck Equipment
Medical Reports a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 4 février 2025.
Victim Medical Reports
DEL Packaging a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 29 janvier 2025.
Victim DEL Packaging
The Urswick School a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 20 janvier 2025.
Victim The Urswick School
Nightingale Hammerson a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 17 janvier 2025.
Victim Nightingale Hammerson
Real Tax a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 16 janvier 2025.
Victim Real Tax
Combined Pool and Spa a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 15 janvier 2025.
Victim Combined Pool and Spa
J.G. Electrical Installations a été désigné sur le site de fuite (extorsion) du groupe de rançongiciel Kairos le 15 janvier 2025.
Victim J.G. Electrical Installations