Threat Actors

The groups behind the attacks — state APTs and ransomware operations. Who they are, where they come from and how they operate. Source: MITRE ATT&CK and ransomware.live.

587 groups

AllAPT / StateRansomware
Targets Brazil
GroupCategoryOriginVictims in BrazilMITRE ATT&CK
BlackByteaka HecamedeRansomwareBR—4T1003 · T1012 · T1016
LAPSUS$aka DEV-0537, SLIPPY SPIDER, Strawberry TempestMixedBR—1T1003.003 · T1003.006 · T1005
PlayPlay é um grupo de ransomware ativo desde pelo menos 2022, responsável pela implantação do ransomware Playcrypt contra organizações dos setores empresarial, governamental, de infraRansomwareBR—1T1003.001 · T1016 · T1018
admin@338aka G0018, MAGNESIUM, Team338Espionage🇨🇳 China—T1007 · T1016 · T1036.005
Agriusaka AMERICIUM, Agonizing Serpens, Black ShadowMixed🇮🇷 Irã—T1003.001 · T1003.002 · T1005
Ajax Security Teamaka AjaxTM, Flying Kitten, Group 26Espionage🇮🇷 Irã—T1056.001 · T1105 · T1204.002
Andarielaka GOP, Guardian of Peace, Onyx SleetMixed🇰🇵 Coreia do Norte—T1005 · T1027.003 · T1049
Aoqin Dragonaka UNC94Espionage🇨🇳 China—T1027.002 · T1036 · T1083
APT1aka Brown Fox, Byzantine Candor, COMMENT PANDAEspionage🇨🇳 China—T1003.001 · T1005 · T1007
APT12aka BRONZE GLOBE, BeeBus, Calc TeamEspionage🇨🇳 China—T1102.002 · T1203 · T1204.002
APT16aka G0023, SVCMONDREspionage🇨🇳 China—T1584.004
APT17aka AURORA PANDA, Axiom, BRONZE KEYSTONEEspionage🇨🇳 China—T1583.006 · T1585
APT18aka DYNAMITE PANDA, Dynamite Panda, G0026Espionage——T1027.013 · T1053.002 · T1059.003
APT19aka BRONZE FIRESTONE, Black Vine, C0d0so0Espionage🇨🇳 China—T1016 · T1027.010 · T1027.013
APT28aka APT-C-20, ATK5, Blue AthenaEspionage🇷🇺 Rússia—T1001.001 · T1003 · T1003.001
APT29aka ATK7, Blue Kitsune, BlueBravoEspionage🇷🇺 Rússia—T1003.002 · T1003.004 · T1005
APT3aka BORON, BRONZE MAYFAIR, BoyusecEspionage🇨🇳 China—T1003.001 · T1005 · T1016
APT32aka APT-C-00, ATK17, BISMUTHEspionage🇻🇳 Vietnã—T1003 · T1003.001 · T1012
APT33aka ATK35, BLEAK ION, COBALT TRINITYEspionage🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
APT37aka APT-C-28, ATK4, G0067Espionage🇰🇵 Coreia do Norte—T1005 · T1027 · T1027.003
APT38aka APT-C-26, ATK117, ATK3Financial🇰🇵 Coreia do Norte—T1005 · T1012 · T1027.002
APT39aka Burgundy Sandstorm, CINDER ION, COBALT HICKMANEspionage🇮🇷 Irã—T1003 · T1003.001 · T1005
APT41aka Amoeba, BARIUM, BRONZE ATLASMixed🇨🇳 China—T1003.001 · T1003.002 · T1003.003
APT5aka BASALT CASTLE, BRONZE FLEETWOOD, KEYHOLE PANDAEspionage🇨🇳 China—T1003.001 · T1003.002 · T1021.001
APT-C-23aka Arid Viper, Bearded Barbie, Big Bang APTEspionage———
APT-C-36aka APT-Q-98, AguilaCiega, Blind EagleEspionage——T1027 · T1027.003 · T1027.013
Aquatic Pandaaka BRONZE UNIVERSITY, BountyGlad, CHROMIUMEspionage🇨🇳 China—T1003.001 · T1005 · T1007
Axiomaka AURORA PANDA, BRONZE KEYSTONE, DogfishEspionage🇨🇳 China—T1001.002 · T1003 · T1005
BackdoorDiplomacyaka BackDip, CloudComputating, QuarianEspionage——T1027 · T1036.004 · T1036.005
BITTERaka APT-C-08, Orange Yali, T-APT-17Espionage🇨🇳 China—T1027.013 · T1036.004 · T1053.005
BlackTechaka CAVERN CASTLE, CIRCUIT PANDA, Canary TyphoonEspionage🇨🇳 China—T1021.004 · T1036.002 · T1046
BRONZE BUTLERaka G0060, Nian, PLA Unit 61419Espionage🇨🇳 China—T1003.001 · T1005 · T1007
Carbanakaka ATK32, Anunak, CARBON SPIDERFinancial——T1036.004 · T1036.005 · T1078
ChimeraChimera é um grupo de ameaça persistente avançada (APT) com origem atribuída à China, ativo pelo menos desde 2018, com atuação documentada contra a indústria de semicondutores em TEspionage🇨🇳 China—T1003.003 · T1007 · T1012
Cobalt Groupaka COBALT SPIDER, Cobalt Gang, Cobalt SpiderFinancial——T1021.001 · T1027.010 · T1037.001
Confuciusaka Confucius APTEspionage——T1041 · T1053.005 · T1059.001
Contagious Interviewaka DEV#POPPER, DeceptiveDevelopment, Gwisin GangMixed🇰🇵 Coreia do Norte—T1027.010 · T1027.013 · T1036
CopyKittensaka G0052, Slayer KittenEspionage🇮🇷 Irã—T1059.001 · T1090 · T1218.011
CURIUMaka Crimson Sandstorm, Cuboid Sandstorm, DUSTYCAVEEspionage🇮🇷 Irã—T1005 · T1041 · T1048.002
Daggerflyaka BRONZE HIGHLAND, Evasive PandaEspionage🇨🇳 China—T1003.002 · T1012 · T1036.003
DarkHydrusaka G0079, LazyMeerkat, Obscure SerpensEspionage——T1059.001 · T1187 · T1204.002
DarkVishnyaDarkVishnya é um agente de ameaça com motivação financeira que tem como alvo instituições financeiras no Leste Europeu. Entre 2017 e 2018, o grupo realizou ataques contra pelo menoFinancial——T1040 · T1046 · T1059.001
Deep Pandaaka BRONZE FIRESTONE, Black Vine, Checkered TyphoonEspionage🇨🇳 China—T1018 · T1021.002 · T1027.005
Dragonflyaka ALLANITE, ATK6, BERSERK BEAREspionage🇷🇺 Rússia—T1003.002 · T1003.003 · T1003.004
Earth Luscaaka AQUATIC PANDA, BRONZE UNIVERSITY, BountyGladEspionage🇨🇳 China—T1003.001 · T1003.006 · T1007
Elderwoodaka Beijing Group, Elderwood Gang, G0066Espionage🇨🇳 China—T1027.002 · T1027.013 · T1105
Ember Bearaka Bleeding Bear, Cadet Blizzard, DEV-0586Espionage🇷🇺 Rússia—T1003 · T1003.001 · T1003.002
EXOTIC LILYaka DEV-0413Financial——T1102 · T1203 · T1204.001
FIN13aka Elephant Beetle, TG2003Financial——T1003.001 · T1003.002 · T1003.003
FIN5aka G0053Financial🇷🇺 Rússia—T1018 · T1059 · T1070.004
FIN6aka ATK88, Camouflage Tempest, G0037Financial——T1003.001 · T1003.003 · T1005
FIN7aka ATK32, CARBON SPIDER, CalciumMixed——T1005 · T1008 · T1021.001
Fox Kittenaka Lemon Sandstorm, PARISITE, PIONEER KITTENEspionage🇮🇷 Irã—T1003.001 · T1003.003 · T1005
GALLIUMaka Alloy Taurus, Granite Typhoon, PHANTOM PANDAEspionage🇨🇳 China—T1003.001 · T1003.002 · T1005
Gamaredon Groupaka ACTINIUM, Actinium, Aqua BlizzardEspionage🇷🇺 Rússia—T1001 · T1005 · T1012
Gorgon Groupaka ATK92, G0078, Pasty GeminiMixed🇷🇺 Rússia—T1055.002 · T1055.012 · T1059.001
Group5aka G0043Espionage🇮🇷 Irã—T1027.013 · T1056.001 · T1070.004
HAFNIUMaka ATK233, G0125, MURKY PANDAEspionage🇨🇳 China—T1003.001 · T1003.003 · T1005
HEXANEaka COBALT LYCEUM, Chrono Kitten, LyceumEspionage——T1010 · T1016 · T1016.001
HigaisaHigaisa é um grupo de ameaça persistente avançada (APT) com suspeita de origem sul-coreana, identificado no MITRE ATT&CK como G0126. O grupo tem como alvos organizações governamentEspionage🇰🇵 Coreia do Norte—T1001.003 · T1016 · T1027.001
Inceptionaka ATK116, Blue Odin, Clean UrsaEspionage🇷🇺 Rússia—T1005 · T1027.013 · T1057
INC Ransomaka GOLD IONICRansomware——T1021.001 · T1036.005 · T1046
IndigoZebraGrupo de espionagem cibernética de origem chinesa, o IndigoZebra (identificador MITRE ATT&CK G0136) tem como alvo governos da Ásia Central desde pelo menos 2014. Suas atividades sãEspionage🇨🇳 China—T1105 · T1204.002 · T1566.001
Indrik Spideraka DEV-0243, Evil Corp, Manatee TempestMixed🇷🇺 Rússia—T1003.001 · T1007 · T1012
Ke3changaka APT15, BRONZE DAVENPORT, BRONZE IDLEWOODEspionage🇨🇳 China—T1003.001 · T1003.002 · T1003.003
Kimsukyaka APT43, Black Banshee, Earth KumihoEspionage🇰🇵 Coreia do Norte—T1003.001 · T1005 · T1007
Lazarus Groupaka APT 38, APT-C-26, APT38Mixed🇰🇵 Coreia do Norte—T1001.003 · T1005 · T1008
LazyScripterLazyScripter é um grupo de ameaça persistente avançada (APT) rastreado pelo MITRE ATT&CK sob o identificador G0140, com atuação documentada no setor de aviação civil desde pelo menEspionage——T1027.010 · T1036 · T1059.001
Leafmineraka RaspiteEspionage🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
Leviathanaka APT40, ATK29, BRONZE MOHAWKEspionage🇨🇳 China—T1003 · T1003.001 · T1021.001
Lotus Blossomaka ATK1, BRONZE ELGIN, BilbugEspionage——T1012 · T1016 · T1016.001
LuminousMothaka BASIN, BASIN CASTLE, BRONZE PRESIDENTEspionage🇨🇳 China—T1005 · T1030 · T1033
Macheteaka APT-C-43, El Machete, G0095Espionage🇷🇺 Rússia—T1036.005 · T1053.005 · T1059.003
Magic Houndaka APT35, Agent Serpens, COBALT ILLUSIONEspionage🇮🇷 Irã—T1003.001 · T1005 · T1016
MalteiroMalteiro é um grupo criminoso com motivação financeira, provavelmente sediado no Brasil e ativo desde pelo menos novembro de 2019, identificado no MITRE ATT&CK como G1026. O grupo Financial🇧🇷 Brasil—T1027.013 · T1055.001 · T1059.005
menuPassaka APT10, ATK41, BRONZE RIVERSIDEEspionage🇨🇳 China—T1003.002 · T1003.003 · T1003.004
MetadorMetador é um grupo suspeito de espionagem cibernética reportado pela primeira vez em setembro de 2022, identificado no MITRE ATT&CK como G1013, com 9 técnicas documentadas. O grupoEspionage——T1027.013 · T1059.003 · T1070.004
MirrorFaceaka Earth KashaEspionage🇨🇳 China—T1003.001 · T1003.002 · T1003.003
Mofangaka BRONZE WALKER, SupermanEspionage🇨🇳 China—T1027.013 · T1027.015 · T1204.001
Moleratsaka ALUMINUM SARATOGA, BLACKSTEM, Extreme JackalEspionage——T1027.015 · T1053.005 · T1057
Moses Staffaka DEV-0500, Marigold Sandstorm, VENGEFUL KITTENHacktivism🇮🇷 Irã—T1016 · T1021.002 · T1027.013
MoustachedBouncerMoustachedBouncer é um grupo de ciberespionagem ativo desde pelo menos 2014, com atuação documentada contra embaixadas estrangeiras na Bielorrússia. Classificado como APT e rastreaEspionage——T1027.002 · T1059.001 · T1059.007
MuddyWateraka ATK51, Boggy Serpens, COBALT ULSTEREspionage🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
Mustang Pandaaka BASIN, BASIN CASTLE, BRONZE PRESIDENTEspionage🇨🇳 China—T1001.003 · T1003 · T1003.001
Naikonaka BRONZE GENEVA, BRONZE STERLING, CamerashyEspionage🇨🇳 China—T1016 · T1018 · T1036.004
NEODYMIUMaka G0055Espionage———
Nomadic Octopusaka DustSquadEspionage🇷🇺 Rússia—T1036 · T1059.001 · T1059.003
OilRigaka APT 34, APT34, ATK40Espionage🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
OrangewormOrangeworm é um grupo de ameaça persistente avançada (APT), rastreado pela MITRE como G0071, que desde pelo menos 2015 tem como alvo organizações do setor de saúde nos Estados UnidEspionage——T1021.002 · T1071.001
Patchworkaka APT-C-09, ATK11, ChinastratsEspionage🇮🇳 Índia—T1005 · T1021.001 · T1027.001
PLATINUMaka ATK33, G0068, TwoForOneEspionage——T1003.001 · T1036 · T1055
POLONIUMaka GREATRIFT, INCENDIARY JACKAL, Plaid RainEspionage🇮🇷 Irã—T1078 · T1090 · T1102.002
Rancoraka G0075, Rancor Group, Rancor TaurusEspionage——T1053.005 · T1059.003 · T1059.005
RedEchoGrupo de ameaça persistente avançada (APT) de origem chinesa, o RedEcho é rastreado pelo MITRE ATT&CK sob o identificador G1042 e tem como característica central intrusões prolongaEspionage🇨🇳 China—T1071.001 · T1568 · T1571
RTMaka G0048Financial🇷🇺 Rússia—T1102.001 · T1189 · T1204.002
Saint Bearaka Bleeding Bear, Cadet Blizzard, DEV-0587Espionage🇷🇺 Rússia—T1027.002 · T1027.013 · T1059
Salt Typhoonaka FamousSparrow, OPERATOR PANDA, RedMikeEspionage🇨🇳 China—T1005 · T1016 · T1018
Sandworm Teamaka APT44, BlackEnergy (Group), Blue EchidnaEspionage🇷🇺 Rússia—T1003.001 · T1003.003 · T1005
Scattered Spideraka 0ktapus, DEV-0971, Muddled LibraFinancial——T1003.003 · T1006 · T1016
Sea Turtleaka COSMIC WOLF, Cosmic Wolf, Marbled DustEspionage——T1027.004 · T1059.004 · T1071.001
ShinyHuntersaka Bling Libra, UNC6240Ransomware——T1016 · T1018 · T1036.005
SideCopyGrupo de ameaça persistente avançada (APT) de origem paquistanesa, o SideCopy atua desde pelo menos 2019 com foco principal em países do Sul da Ásia, incluindo pessoal governamentaEspionage🇮🇳 Índia—T1016 · T1036.005 · T1059.005
Sidewinderaka APT-C-17, Rattlesnake, T-APT-04Espionage🇨🇳 China—T1016 · T1020 · T1027.010
Silenceaka WHISPER SPIDER, Whisper SpiderFinancial🇷🇺 Rússia—T1003.001 · T1018 · T1021.001
SilverTerrierSilverTerrier é um grupo de ameaça de origem nigeriana ativo desde 2014, classificado como APT e catalogado no MITRE ATT&CK sob o identificador G0083. O grupo tem como alvos preferFinancial——T1071.001 · T1071.002 · T1071.003
Sowbugaka G0054Espionage——T1003 · T1036.005 · T1039
Star Blizzardaka Blue Callisto, BlueCharlie, COLD RELICEspionage🇷🇺 Rússia—T1059.007 · T1078 · T1114.002
TA2541TA2541 é um grupo cibercriminoso ativo desde pelo menos 2017, com histórico de ataques direcionados aos setores de aviação, aeroespacial, transporte, manufatura e defesa. Suas campEspionage——T1016.001 · T1027.002 · T1027.013
TeamTNTaka Adept LibraFinancial——T1007 · T1014 · T1016
TEMP.Velesaka ATK91, G0088, XENOTIMEEspionage🇷🇺 Rússia——
The White CompanyGrupo APT de origem paquistanesa, provavelmente patrocinado por um Estado, com capacidades avançadas. Entre 2017 e 2018, conduziu uma campanha de espionagem denominada Operation ShEspionage🇵🇰 Paquistão—T1027.002 · T1070.004 · T1124
Threat Group-3390aka APT27, BRONZE UNION, BudwormEspionage🇨🇳 China—T1003.001 · T1003.002 · T1003.004
Thripaka ATK78, G0076Espionage——T1048.003 · T1059.001 · T1219.002
ToddyCataka WebsiicEspionage——T1005 · T1018 · T1021.002
Tonto Teamaka BRONZE HUNTLEY, COPPER, CactusPeteEspionage🇨🇳 China—T1003 · T1056.001 · T1059.001
Transparent Tribeaka APT 36, APT36, C-MajorEspionage🇮🇳 Índia—T1027.013 · T1036.005 · T1059.005
Tropic Trooperaka BRONZE HOBART, Earth Centaur, G0081Espionage——T1016 · T1020 · T1027.003
Turlaaka ATK13, BELUGASTURGEON, Blue PythonEspionage🇷🇺 Rússia—T1005 · T1007 · T1012
UNC3886UNC3886 é um grupo de ciberespionagem de origem chinesa, ativo pelo menos desde 2022, que tem como alvos organizações dos setores de defesa, tecnologia e telecomunicações nos EstadEspionage🇨🇳 China—T1003.001 · T1008 · T1014
Volt Typhoonaka BRONZE SILHOUETTE, DEV-0391, DazedToadEspionage🇨🇳 China—T1003.001 · T1003.003 · T1005
WhiteflyWhitefly é um grupo de espionagem cibernética ativo desde pelo menos 2017, com atuação direcionada principalmente a organizações sediadas em Singapura em diversos setores, tendo coEspionage——T1003.001 · T1027.013 · T1036.005
Windshiftaka Bahamut, Windy PhoenixEspionage——T1027 · T1033 · T1036
Winnti Groupaka Amoeba, BARIUM, BRONZE ATLASEspionage🇨🇳 China—T1014 · T1057 · T1083
WIRTEaka Ashen LepusEspionage——T1027.010 · T1027.015 · T1036.005
Wizard Spideraka DEV-0193, DEV-0237, FIN12Ransomware🇷🇺 Rússia—T1003.001 · T1003.002 · T1003.003
Akiraaka GOLD SAHARA, Howling Scorpius, PUNK SPIDERRansomwareBR—24T1018 · T1021.001 · T1027.001
AppleJeusaka APT 38, APT-C-26, APT38Financial🇰🇵 Coreia do Norte—T1566 · T1657
APT30aka G0013, ISTHMUS CASTLEEspionage🇨🇳 China—T1204.002 · T1566.001
APT42aka CALANQUE, CALANQUE ION, UNC788Espionage🇮🇷 Irã—T1016 · T1036.005 · T1047
BlackOasisaka G0063Espionage——T1027
Blue MockingbirdBlue Mockingbird é um cluster de atividade maliciosa voltado à execução de cargas de mineração de criptomoeda Monero na forma de bibliotecas de vínculo dinâmico (DLL) em sistemas WFinancial——T1003.001 · T1021.001 · T1021.002
Cinnamon Tempestaka BRONZE STARLIGHT, DEV-0401, Emperor DragonflyMixed🇨🇳 China—T1021.002 · T1047 · T1059.001
Cleaveraka Alibaba, Cobalt Gypsy, G0003Espionage🇮🇷 Irã—T1003.001 · T1557.002 · T1585.001
Dark Caracalaka G0070Espionage——T1005 · T1027.002 · T1027.013
DragonOKaka BRONZE OVERBROOK, G0002, G0017Espionage———
Evilnumaka DeathStalker, Jointworm, KNOCKOUT SPIDERFinancial——T1059.007 · T1070.004 · T1105
Ferocious KittenFerocious Kitten é um grupo de ameaça persistente avançada (APT) de origem iraniana, rastreado pelo MITRE ATT&CK sob o identificador G0137. O grupo tem como alvo principal indivíduEspionage🇮🇷 Irã—T1036.002 · T1036.005 · T1204.002
FIN10aka G0051Financial——T1021.001 · T1033 · T1053.005
FIN4aka G0085Financial——T1056.001 · T1056.002 · T1059.005
FIN8aka ATK113, G0061, PUNCH COMETEspionage——T1003.001 · T1016.001 · T1018
GallmakerGallmaker é um grupo de ciberespionagem ativo pelo menos desde dezembro de 2017, com atuação direcionada a vítimas no Oriente Médio, com foco nos setores de defesa, forças armadas Espionage——T1027 · T1059.001 · T1204.002
GCMANaka G0036Financial——T1021.004 · T1021.005
GOLD SOUTHFIELDaka Pinchy SpiderRansomware——T1027.010 · T1059.001 · T1113
Medusa GroupO Medusa Group atua desde pelo menos 2021, tendo iniciado suas operações como um grupo fechado de ransomware antes de evoluir para um modelo de Ransomware-as-a-Service (RaaS); alguRansomware——T1003.001 · T1003.003 · T1016
Moafeeaka BRONZE OVERBROOK, G0002, G0017Espionage🇨🇳 China—T1027.001
Moonstone Sleetaka APT 38, APT-C-26, APT38Mixed🇰🇵 Coreia do Norte—T1003.001 · T1016 · T1027
Mustard Tempestaka DEV-0206, GOLD PRELUDE, Purple VallhundMixed——T1036.005 · T1082 · T1105
NIMBUS MANTICOREaka COBALT SMOKEY, TA455, UNC1549Espionage🇮🇷 Irã—T1003.006 · T1007 · T1021.001
PittyTigerGrupo de origem chinesa rastreado pelo MITRE ATT&CK sob o identificador G0011, o PittyTiger emprega múltiplos tipos de malware para manter comando e controle sobre sistemas compromEspionage🇨🇳 China—T1078 · T1588.002
PROMETHIUMaka APT-C-41, G0056, StrongPityEspionage——T1036.004 · T1036.005 · T1078.003
Putter Pandaaka 4HCrew, APT2, G0024Espionage🇨🇳 China—T1027.013 · T1055.001 · T1547.001
RedCurlaka GOLD BLADE, Red WolfEspionage🇷🇺 Rússia—T1003.001 · T1005 · T1020
Scarlet Mimicaka G0029, Golfing TaurusEspionage🇨🇳 China—T1036.002
Silent Librarianaka COBALT DICKENS, Mabna Institute, Mabna Institute GroupEspionage🇮🇷 Irã—T1078 · T1110.003 · T1114
Stealth Falconaka FruityArmor, G0038Espionage——T1005 · T1012 · T1016
Storm-0501Storm-0501 é um grupo cibercriminoso com motivação financeira ativo desde 2021, especializado em operações de ransomware com uso de ferramentas de código aberto e commodities. O grRansomware——T1003 · T1003.006 · T1021.006
Storm-1811aka CURLY SPIDER, Cardinal, STAC5777Ransomware——T1021.002 · T1021.004 · T1027.013
Strideraka G0041, Project Sauron, ProjectSauronEspionage🇨🇳 China—T1090.001 · T1556.002 · T1564.005
Suckflyaka BRONZE OLIVE, G0039, Group 46Espionage🇨🇳 China—T1003 · T1046 · T1059.003
TA459aka G0062Espionage🇨🇳 China—T1059.001 · T1059.005 · T1203
TA505aka ATK103, CHIMBORAZO, DudearRansomware——T1027.002 · T1027.010 · T1027.013
TA551aka ATK236, G0127, GOLD CABINFinancial——T1027.003 · T1027.010 · T1036
TA577aka Hive0118Financial——T1027.009 · T1059.003 · T1059.007
TA578TA578 é um agente de ameaça que utiliza formulários de contato e e-mail para iniciar comunicações com vítimas e distribuir malware, incluindo Latrodectus, IcedID e Bumblebee. O gruEspionage——T1059.007 · T1204.001 · T1583.006
TeamPCPaka Altered Spider, CanisterWorm, DeadCatx3Espionage——T1005 · T1027.003 · T1036.005
The Gentlemenaka GOLD SHERWOOD, Storm-2697Espionage——T1018 · T1027.002 · T1036
Threat Group-1314aka TG-1314Espionage——T1021.002 · T1059.003 · T1072
Velvet AntVelvet Ant é um agente de ameaça em atividade desde pelo menos 2021, associado ao uso de mecanismos complexos de persistência, à exploração de dispositivos e appliances de rede durEspionage——T1021.002 · T1036.005 · T1037.004
VOID MANTICOREaka BANISHED KITTEN, COBALT MYSTIQUE, Handala HackEspionage🇮🇷 Irã—T1003.001 · T1005 · T1021.001
Volatile Cedaraka DeftTorero, Lebanese CedarEspionage——T1105 · T1190 · T1505.003
Water Galuraaka GOLD FEATHERRansomware🇷🇺 Rússia—T1486 · T1585.001 · T1657
WindigoAtivo desde pelo menos 2011, o Windigo é um grupo APT (identificador MITRE ATT&CK G0124) conhecido por comprometer milhares de servidores Linux e Unix por meio do backdoor SSH EburEspionage——T1005 · T1059 · T1082
Winter Vivernaka TA-473, TA473, TAG-70Espionage🇷🇺 Rússia—T1020 · T1033 · T1036
ZIRCONIUMaka APT31, BRONZE VINEWOOD, JUDGMENT PANDAEspionage🇨🇳 China—T1012 · T1016 · T1027.002
arcusmediaArcus Media é uma operação de ransomware-as-a-service que surgiu em maio de 2024, adotando o modelo de dupla extorsão com criptografia ChaCha20 combinada a RSA-2048 e recrutando afRansomwareBR—23—
incransomO INC Ransom é uma operação de ransomware-as-a-service ativa desde julho de 2023 que atua de forma sistemática contra os setores de saúde, governo, educação e manufatura na AméricaRansomwareBR—16—
medusaOperação de ransomware-as-a-service ativa desde junho de 2021, a Medusa já impactou mais de 300 vítimas em setores de infraestrutura crítica, incluindo saúde, educação, jurídico e RansomwareBR—11—
dragonforceDragonForce é uma operação de ransomware como serviço (RaaS) observada pela primeira vez em agosto de 2023, que lançou um programa formal de afiliados oferecendo 80% de participaçãRansomwareBR—10—
funksecOperação de ransomware-as-a-service com assistência de inteligência artificial, o FunkSec lançou seu site de vazamento de dados em dezembro de 2024 e rapidamente acumulou mais de 8RansomwareBR—10—
killsecKillSec surgiu como grupo hacktivista alinhado ao movimento Anonymous antes de migrar para operações de ransomware em outubro de 2023, lançando oficialmente uma plataforma de RansoRansomwareBR—10—
direwolfDire Wolf é um grupo de ransomware operado por humanos, documentado pela primeira vez em maio de 2025, cujo malware é desenvolvido em Golang e utiliza criptografia Curve25519/ChaChRansomwareBR—9—
nightspireNightSpire é uma operação de ransomware de origem indiana que surgiu em março de 2025 e rapidamente acumulou mais de 250 vítimas nos setores de varejo, manufatura, saúde, finanças RansomwareBR🇮🇳 Índia8—
sarcomaSarcoma é uma operação de ransomware que surgiu em outubro de 2024 e rapidamente se posicionou entre os três grupos mais ativos globalmente, acumulando mais de 116 vítimas documentRansomwareBR—7—
spacebearsSpaceBears é uma operação de ransomware de dupla extorsão que surgiu em abril de 2024, notável pela estética "corporativa" adotada em seu site de vazamentos. O grupo opera sobre a RansomwareBR—7—
darkvaultDarkVault é uma operação de ransomware de dupla extorsão e exfiltração de dados, identificada pela primeira vez no final de 2023. O grupo tem como alvo organizações de médio e granRansomwareBR—6—
gunraGunra é uma operação de ransomware com motivação financeira que surgiu em abril de 2025, adotando táticas de dupla extorsão contra os setores imobiliário, farmacêutico e manufatureRansomwareBR—6—
ransomhouseRansomHouse é uma operação de ransomware como serviço (RaaS) com dupla extorsão, ativa desde o final de 2021 e atribuída ao agente de ameaça conhecido como "Jolly Scorpius". A operRansomwareBR—6—
aposApos é um grupo de extorsão baseado em corretagem de dados que emergiu em abril de 2024, com atuação focada na exfiltração de informações e na ameaça de publicação ou venda dos dadRansomwareBR—4—
lynxLynx é uma operação de ransomware como serviço (RaaS) surgida em meados de 2024, resultado da reformulação do INC Ransomware — cujo código-fonte foi vendido por US$ 300.000 no fóruRansomwareBR—4—
ralordRALord é uma operação de ransomware identificada em março de 2025, que atua dentro da plataforma RaaS NOVA e tem como alvos os setores de saúde, educação, hotelaria e tecnologia daRansomwareBR—3—
blackwaterBlackwater é uma operação de ransomware que surgiu no início de 2026, combinando criptografia de arquivos com roubo de dados e direcionando ataques a organizações de saúde — tendo RansomwareBR—2—
bravoxBravoX é uma operação de ransomware-as-a-service que emergiu publicamente em janeiro de 2026 após divulgação no fórum underground RAMP, com foco declarado em organizações dos setorRansomwareBR—2—
cloakCloak é uma operação de ransomware-as-a-service ativa desde o final de 2022, com foco inicial em pequenas e médias empresas na Europa — especialmente na Alemanha — nos setores de mRansomwareBR—2—
d4rk4rmyOperação de ransomware e extorsão de dados ativa desde pelo menos 2025, o d4rk4rmy atua sob um modelo de Ransomware-as-a-Service (RaaS), com alvos nos setores de serviços financeirRansomwareBR—2—
everestEverest é uma operação de ransomware especializada em coletar e analisar informações sensíveis de suas vítimas, incluindo dados de privacidade de clientes, informações financeiras,RansomwareBR—2—
globalOperação de ransomware como serviço de origem russa, o Global Group surgiu em junho de 2025 com a participação de um agente de ameaça russófono já conhecido no ecossistema criminosRansomwareBR🇷🇺 Rússia2—
hiveHive é uma operação de ransomware identificada pela primeira vez em junho de 2021, estruturada no modelo Ransomware-as-a-Service (RaaS) para permitir que agentes menos experientes RansomwareBR—2—
JJ é uma operação de ransomware emergente que lançou seu site de vazamentos em maio de 2025, acumulando mais de 41 vítimas reivindicadas até o final do mesmo ano, entre elas a FAI ARansomwareBR—2—
kazuKazu é um grupo de ransomware em ascensão, ativo desde setembro de 2025, que adota táticas de dupla extorsão contra organizações governamentais, de saúde e financeiras, com foco prRansomwareBR—2—
meowMeow é uma operação de ransomware que emergiu em 2022, ressurgindo de forma agressiva em 2024, inicialmente operando como RaaS com base no código do Conti v2 antes de migrar para uRansomwareBR—2—

Showing 200 of 587. Search by name to find the others.