Kazu est un groupe de rançongiciel à motivation financière connu pour employer un modèle de double extorsion, ciblant des secteurs tels que la santé et le gouvernement. Le groupe a revendiqué la responsabilité de plusieurs violations très médiatisées, notamment celles de Manage My Health et de la Defensoría del Pueblo de Colombia, exfiltrant des données sensibles au moyen de techniques telles que l'exploitation de vulnérabilités non corrigées et la réutilisation d'identifiants. Kazu a exigé des rançons allant de 60 000 $ à 500 000 $, menaçant de divulguer publiquement les données volées si les paiements n'étaient pas effectués. Leurs opérations se sont principalement concentrées sur des entités en Amérique latine, en Asie et au Moyen-Orient, avec une présence notable sur les sites de fuite du dark web.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).