(https://i.postimg.cc/fTscXWWW/Cyber_attack_hits.png) (https://postimages.org/)
Desde hace tiempo cifrar los archivos de la víctima y pedir un cifra en BTC como rescate dejó de ser la única vía de extorsión. Las bandas de cibercriminales han encontrado nuevas formas mucho más lucrativas y casi todas derivan en la publicación y, a veces venta, de datos exfiltrados en sitios reconocidos de la Deep Web.
(https://i.postimg.cc/yYvyH9DZ/Principales-Cibercriminales.png) (https://postimages.org/)
En este post recopilamos los principales hasta la fecha:
• AKO (RANZY): http://37rckgo66iydpvgpwve7b2el5q2zhjw4tv4lmyewufnpx4lhkekxkoqd[.]onion
• AVADDON: http://avaddongun7rngel[.]onion
• BABYK: http://gtmx56k4hutn3ikv[.]onion
• CLOP: http://ekbgzchl6x2ias37[.]onion
• DARKSIDE: http://darksidedxcftmqa[.]onion
• DOPPLE PAYMER: hpoo4dosa3x4ognfxpqcrjwnsigvslm7kv6hvmhh2yqczaxy3j6qnwad[.]onion
• EGREGOR: http://egregoranrmzapcv[.]onion
• MOUNT LOCKER: http://mountnewsokhwilx[.]onion
• NEFILM (Corporate Leaks): http://hxt254aygrsziejn[.]onion
• PAY2KEY: http://pay2key2zkg7arp3kv3cuugdaqwuesifnbofun4j6yjdw5ry7zw2asid[.]onion
• RAGNAR : http://p6o7m73ujalhgkiv[.]onion
• RANZYLEAK / AKO: http://37rckgo66iydpvgpwve7b2el5q2zhjw4tv4lmyewufnpx4lhkekxkoqd[.]onion/
• RANSOMEXX (DEFRAY777): http://rnsm777cdsjrsdlbs4v5qoeppu3px6sb2igmh53jzrx7ipcrbjz5b2ad[.]onion
• REVIL: http://dnpscnbaix6nkwvystl3yxglz7nteicqrou3t75tpcc5532cztc46qyd[.]onion
• SUNCRYPT: http://nbzzb6sa6xuura2z[.]onion
Fuera de línea (20/02/2021)
• CONTI : htcltkjqoitnez5slo7fvhiou5lbno5bwczu7il2hmfpkowwdpj3q2yd[.]onion
• CONTI-NEWS (RYUK): http://fylszpcqfel7joif[.]onion
• EVEREST: http://ransomocmou6mnbquqz44ewosbkjk3o5qjsl3orawojexfook2j7esad[.]onion/
• HADES: http://ixltdyumdlthrtgx[.]onion
• LOCKBIT: http://lockbit-blog[.]com
• MAZE: xfr3txoorcyy7tikjgj5dk3rvo3vsrpyaxnclyohkbfp3h277ap4tiad[.]onion
• MAZE-NEWS: https://mazenews[.]online
• NETWALKER: http://rnfdsgm6wb6j6su5txkekw4u4y47kp2eatvu7d6xhyn5cs4lt4pdrqqd[.]onion/blog
• PROLOCK: msaoyrayohnp32tcgwcanhjouetb5k54aekgnwg7dcvtgtecpumrxpqd[.]onion
• PYSA : http://wqmfzni2nvbbpk25[.]onion/partners.html
• SEKHMET: http://sekhmetleaks[.]top
• XINOF - RAAS (Login required): wj3b2wtj7u2bzup75tzhnso56bin6bnvsxcbwbfcuvzpc4vcixbywlid[.]onion
Fuente:
Hacking Land
https://www.hacking.land/2021/02/los-sitios-de-los-principales.html