Actores de Amenaza

Grupos detrás de los ataques — APTs estatales y operaciones de ransomware. Quiénes son, de dónde vienen y cómo operan. Fuente: MITRE ATT&CK y ransomware.live.

587 grupos

TodosAPT / EstatalRansomware
Apunta a Brasil
GrupoCategoríaOrigenVíctimas en BrasilMITRE ATT&CK
BlackByteaka HecamedeRansomwareBR—4T1003 · T1012 · T1016
LAPSUS$aka DEV-0537, SLIPPY SPIDER, Strawberry TempestMixtaBR—1T1003.003 · T1003.006 · T1005
PlayPlay é um grupo de ransomware ativo desde pelo menos 2022, responsável pela implantação do ransomware Playcrypt contra organizações dos setores empresarial, governamental, de infraRansomwareBR—1T1003.001 · T1016 · T1018
admin@338aka G0018, MAGNESIUM, Team338Espionaje🇨🇳 China—T1007 · T1016 · T1036.005
Agriusaka AMERICIUM, Agonizing Serpens, Black ShadowMixta🇮🇷 Irã—T1003.001 · T1003.002 · T1005
Ajax Security Teamaka AjaxTM, Flying Kitten, Group 26Espionaje🇮🇷 Irã—T1056.001 · T1105 · T1204.002
Andarielaka GOP, Guardian of Peace, Onyx SleetMixta🇰🇵 Coreia do Norte—T1005 · T1027.003 · T1049
Aoqin Dragonaka UNC94Espionaje🇨🇳 China—T1027.002 · T1036 · T1083
APT1aka Brown Fox, Byzantine Candor, COMMENT PANDAEspionaje🇨🇳 China—T1003.001 · T1005 · T1007
APT12aka BRONZE GLOBE, BeeBus, Calc TeamEspionaje🇨🇳 China—T1102.002 · T1203 · T1204.002
APT16aka G0023, SVCMONDREspionaje🇨🇳 China—T1584.004
APT17aka AURORA PANDA, Axiom, BRONZE KEYSTONEEspionaje🇨🇳 China—T1583.006 · T1585
APT18aka DYNAMITE PANDA, Dynamite Panda, G0026Espionaje——T1027.013 · T1053.002 · T1059.003
APT19aka BRONZE FIRESTONE, Black Vine, C0d0so0Espionaje🇨🇳 China—T1016 · T1027.010 · T1027.013
APT28aka APT-C-20, ATK5, Blue AthenaEspionaje🇷🇺 Rússia—T1001.001 · T1003 · T1003.001
APT29aka ATK7, Blue Kitsune, BlueBravoEspionaje🇷🇺 Rússia—T1003.002 · T1003.004 · T1005
APT3aka BORON, BRONZE MAYFAIR, BoyusecEspionaje🇨🇳 China—T1003.001 · T1005 · T1016
APT32aka APT-C-00, ATK17, BISMUTHEspionaje🇻🇳 Vietnã—T1003 · T1003.001 · T1012
APT33aka ATK35, BLEAK ION, COBALT TRINITYEspionaje🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
APT37aka APT-C-28, ATK4, G0067Espionaje🇰🇵 Coreia do Norte—T1005 · T1027 · T1027.003
APT38aka APT-C-26, ATK117, ATK3Financiera🇰🇵 Coreia do Norte—T1005 · T1012 · T1027.002
APT39aka Burgundy Sandstorm, CINDER ION, COBALT HICKMANEspionaje🇮🇷 Irã—T1003 · T1003.001 · T1005
APT41aka Amoeba, BARIUM, BRONZE ATLASMixta🇨🇳 China—T1003.001 · T1003.002 · T1003.003
APT5aka BASALT CASTLE, BRONZE FLEETWOOD, KEYHOLE PANDAEspionaje🇨🇳 China—T1003.001 · T1003.002 · T1021.001
APT-C-23aka Arid Viper, Bearded Barbie, Big Bang APTEspionaje———
APT-C-36aka APT-Q-98, AguilaCiega, Blind EagleEspionaje——T1027 · T1027.003 · T1027.013
Aquatic Pandaaka BRONZE UNIVERSITY, BountyGlad, CHROMIUMEspionaje🇨🇳 China—T1003.001 · T1005 · T1007
Axiomaka AURORA PANDA, BRONZE KEYSTONE, DogfishEspionaje🇨🇳 China—T1001.002 · T1003 · T1005
BackdoorDiplomacyaka BackDip, CloudComputating, QuarianEspionaje——T1027 · T1036.004 · T1036.005
BITTERaka APT-C-08, Orange Yali, T-APT-17Espionaje🇨🇳 China—T1027.013 · T1036.004 · T1053.005
BlackTechaka CAVERN CASTLE, CIRCUIT PANDA, Canary TyphoonEspionaje🇨🇳 China—T1021.004 · T1036.002 · T1046
BRONZE BUTLERaka G0060, Nian, PLA Unit 61419Espionaje🇨🇳 China—T1003.001 · T1005 · T1007
Carbanakaka ATK32, Anunak, CARBON SPIDERFinanciera——T1036.004 · T1036.005 · T1078
ChimeraChimera é um grupo de ameaça persistente avançada (APT) com origem atribuída à China, ativo pelo menos desde 2018, com atuação documentada contra a indústria de semicondutores em TEspionaje🇨🇳 China—T1003.003 · T1007 · T1012
Cobalt Groupaka COBALT SPIDER, Cobalt Gang, Cobalt SpiderFinanciera——T1021.001 · T1027.010 · T1037.001
Confuciusaka Confucius APTEspionaje——T1041 · T1053.005 · T1059.001
Contagious Interviewaka DEV#POPPER, DeceptiveDevelopment, Gwisin GangMixta🇰🇵 Coreia do Norte—T1027.010 · T1027.013 · T1036
CopyKittensaka G0052, Slayer KittenEspionaje🇮🇷 Irã—T1059.001 · T1090 · T1218.011
CURIUMaka Crimson Sandstorm, Cuboid Sandstorm, DUSTYCAVEEspionaje🇮🇷 Irã—T1005 · T1041 · T1048.002
Daggerflyaka BRONZE HIGHLAND, Evasive PandaEspionaje🇨🇳 China—T1003.002 · T1012 · T1036.003
DarkHydrusaka G0079, LazyMeerkat, Obscure SerpensEspionaje——T1059.001 · T1187 · T1204.002
DarkVishnyaDarkVishnya é um agente de ameaça com motivação financeira que tem como alvo instituições financeiras no Leste Europeu. Entre 2017 e 2018, o grupo realizou ataques contra pelo menoFinanciera——T1040 · T1046 · T1059.001
Deep Pandaaka BRONZE FIRESTONE, Black Vine, Checkered TyphoonEspionaje🇨🇳 China—T1018 · T1021.002 · T1027.005
Dragonflyaka ALLANITE, ATK6, BERSERK BEAREspionaje🇷🇺 Rússia—T1003.002 · T1003.003 · T1003.004
Earth Luscaaka AQUATIC PANDA, BRONZE UNIVERSITY, BountyGladEspionaje🇨🇳 China—T1003.001 · T1003.006 · T1007
Elderwoodaka Beijing Group, Elderwood Gang, G0066Espionaje🇨🇳 China—T1027.002 · T1027.013 · T1105
Ember Bearaka Bleeding Bear, Cadet Blizzard, DEV-0586Espionaje🇷🇺 Rússia—T1003 · T1003.001 · T1003.002
EXOTIC LILYaka DEV-0413Financiera——T1102 · T1203 · T1204.001
FIN13aka Elephant Beetle, TG2003Financiera——T1003.001 · T1003.002 · T1003.003
FIN5aka G0053Financiera🇷🇺 Rússia—T1018 · T1059 · T1070.004
FIN6aka ATK88, Camouflage Tempest, G0037Financiera——T1003.001 · T1003.003 · T1005
FIN7aka ATK32, CARBON SPIDER, CalciumMixta——T1005 · T1008 · T1021.001
Fox Kittenaka Lemon Sandstorm, PARISITE, PIONEER KITTENEspionaje🇮🇷 Irã—T1003.001 · T1003.003 · T1005
GALLIUMaka Alloy Taurus, Granite Typhoon, PHANTOM PANDAEspionaje🇨🇳 China—T1003.001 · T1003.002 · T1005
Gamaredon Groupaka ACTINIUM, Actinium, Aqua BlizzardEspionaje🇷🇺 Rússia—T1001 · T1005 · T1012
Gorgon Groupaka ATK92, G0078, Pasty GeminiMixta🇷🇺 Rússia—T1055.002 · T1055.012 · T1059.001
Group5aka G0043Espionaje🇮🇷 Irã—T1027.013 · T1056.001 · T1070.004
HAFNIUMaka ATK233, G0125, MURKY PANDAEspionaje🇨🇳 China—T1003.001 · T1003.003 · T1005
HEXANEaka COBALT LYCEUM, Chrono Kitten, LyceumEspionaje——T1010 · T1016 · T1016.001
HigaisaHigaisa é um grupo de ameaça persistente avançada (APT) com suspeita de origem sul-coreana, identificado no MITRE ATT&CK como G0126. O grupo tem como alvos organizações governamentEspionaje🇰🇵 Coreia do Norte—T1001.003 · T1016 · T1027.001
Inceptionaka ATK116, Blue Odin, Clean UrsaEspionaje🇷🇺 Rússia—T1005 · T1027.013 · T1057
INC Ransomaka GOLD IONICRansomware——T1021.001 · T1036.005 · T1046
IndigoZebraGrupo de espionagem cibernética de origem chinesa, o IndigoZebra (identificador MITRE ATT&CK G0136) tem como alvo governos da Ásia Central desde pelo menos 2014. Suas atividades sãEspionaje🇨🇳 China—T1105 · T1204.002 · T1566.001
Indrik Spideraka DEV-0243, Evil Corp, Manatee TempestMixta🇷🇺 Rússia—T1003.001 · T1007 · T1012
Ke3changaka APT15, BRONZE DAVENPORT, BRONZE IDLEWOODEspionaje🇨🇳 China—T1003.001 · T1003.002 · T1003.003
Kimsukyaka APT43, Black Banshee, Earth KumihoEspionaje🇰🇵 Coreia do Norte—T1003.001 · T1005 · T1007
Lazarus Groupaka APT 38, APT-C-26, APT38Mixta🇰🇵 Coreia do Norte—T1001.003 · T1005 · T1008
LazyScripterLazyScripter é um grupo de ameaça persistente avançada (APT) rastreado pelo MITRE ATT&CK sob o identificador G0140, com atuação documentada no setor de aviação civil desde pelo menEspionaje——T1027.010 · T1036 · T1059.001
Leafmineraka RaspiteEspionaje🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
Leviathanaka APT40, ATK29, BRONZE MOHAWKEspionaje🇨🇳 China—T1003 · T1003.001 · T1021.001
Lotus Blossomaka ATK1, BRONZE ELGIN, BilbugEspionaje——T1012 · T1016 · T1016.001
LuminousMothaka BASIN, BASIN CASTLE, BRONZE PRESIDENTEspionaje🇨🇳 China—T1005 · T1030 · T1033
Macheteaka APT-C-43, El Machete, G0095Espionaje🇷🇺 Rússia—T1036.005 · T1053.005 · T1059.003
Magic Houndaka APT35, Agent Serpens, COBALT ILLUSIONEspionaje🇮🇷 Irã—T1003.001 · T1005 · T1016
MalteiroMalteiro é um grupo criminoso com motivação financeira, provavelmente sediado no Brasil e ativo desde pelo menos novembro de 2019, identificado no MITRE ATT&CK como G1026. O grupo Financiera🇧🇷 Brasil—T1027.013 · T1055.001 · T1059.005
menuPassaka APT10, ATK41, BRONZE RIVERSIDEEspionaje🇨🇳 China—T1003.002 · T1003.003 · T1003.004
MetadorMetador é um grupo suspeito de espionagem cibernética reportado pela primeira vez em setembro de 2022, identificado no MITRE ATT&CK como G1013, com 9 técnicas documentadas. O grupoEspionaje——T1027.013 · T1059.003 · T1070.004
MirrorFaceaka Earth KashaEspionaje🇨🇳 China—T1003.001 · T1003.002 · T1003.003
Mofangaka BRONZE WALKER, SupermanEspionaje🇨🇳 China—T1027.013 · T1027.015 · T1204.001
Moleratsaka ALUMINUM SARATOGA, BLACKSTEM, Extreme JackalEspionaje——T1027.015 · T1053.005 · T1057
Moses Staffaka DEV-0500, Marigold Sandstorm, VENGEFUL KITTENHacktivismo🇮🇷 Irã—T1016 · T1021.002 · T1027.013
MoustachedBouncerMoustachedBouncer é um grupo de ciberespionagem ativo desde pelo menos 2014, com atuação documentada contra embaixadas estrangeiras na Bielorrússia. Classificado como APT e rastreaEspionaje——T1027.002 · T1059.001 · T1059.007
MuddyWateraka ATK51, Boggy Serpens, COBALT ULSTEREspionaje🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
Mustang Pandaaka BASIN, BASIN CASTLE, BRONZE PRESIDENTEspionaje🇨🇳 China—T1001.003 · T1003 · T1003.001
Naikonaka BRONZE GENEVA, BRONZE STERLING, CamerashyEspionaje🇨🇳 China—T1016 · T1018 · T1036.004
NEODYMIUMaka G0055Espionaje———
Nomadic Octopusaka DustSquadEspionaje🇷🇺 Rússia—T1036 · T1059.001 · T1059.003
OilRigaka APT 34, APT34, ATK40Espionaje🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
OrangewormOrangeworm é um grupo de ameaça persistente avançada (APT), rastreado pela MITRE como G0071, que desde pelo menos 2015 tem como alvo organizações do setor de saúde nos Estados UnidEspionaje——T1021.002 · T1071.001
Patchworkaka APT-C-09, ATK11, ChinastratsEspionaje🇮🇳 Índia—T1005 · T1021.001 · T1027.001
PLATINUMaka ATK33, G0068, TwoForOneEspionaje——T1003.001 · T1036 · T1055
POLONIUMaka GREATRIFT, INCENDIARY JACKAL, Plaid RainEspionaje🇮🇷 Irã—T1078 · T1090 · T1102.002
Rancoraka G0075, Rancor Group, Rancor TaurusEspionaje——T1053.005 · T1059.003 · T1059.005
RedEchoGrupo de ameaça persistente avançada (APT) de origem chinesa, o RedEcho é rastreado pelo MITRE ATT&CK sob o identificador G1042 e tem como característica central intrusões prolongaEspionaje🇨🇳 China—T1071.001 · T1568 · T1571
RTMaka G0048Financiera🇷🇺 Rússia—T1102.001 · T1189 · T1204.002
Saint Bearaka Bleeding Bear, Cadet Blizzard, DEV-0587Espionaje🇷🇺 Rússia—T1027.002 · T1027.013 · T1059
Salt Typhoonaka FamousSparrow, OPERATOR PANDA, RedMikeEspionaje🇨🇳 China—T1005 · T1016 · T1018
Sandworm Teamaka APT44, BlackEnergy (Group), Blue EchidnaEspionaje🇷🇺 Rússia—T1003.001 · T1003.003 · T1005
Scattered Spideraka 0ktapus, DEV-0971, Muddled LibraFinanciera——T1003.003 · T1006 · T1016
Sea Turtleaka COSMIC WOLF, Cosmic Wolf, Marbled DustEspionaje——T1027.004 · T1059.004 · T1071.001
ShinyHuntersaka Bling Libra, UNC6240Ransomware——T1016 · T1018 · T1036.005
SideCopyGrupo de ameaça persistente avançada (APT) de origem paquistanesa, o SideCopy atua desde pelo menos 2019 com foco principal em países do Sul da Ásia, incluindo pessoal governamentaEspionaje🇮🇳 Índia—T1016 · T1036.005 · T1059.005
Sidewinderaka APT-C-17, Rattlesnake, T-APT-04Espionaje🇨🇳 China—T1016 · T1020 · T1027.010
Silenceaka WHISPER SPIDER, Whisper SpiderFinanciera🇷🇺 Rússia—T1003.001 · T1018 · T1021.001
SilverTerrierSilverTerrier é um grupo de ameaça de origem nigeriana ativo desde 2014, classificado como APT e catalogado no MITRE ATT&CK sob o identificador G0083. O grupo tem como alvos preferFinanciera——T1071.001 · T1071.002 · T1071.003
Sowbugaka G0054Espionaje——T1003 · T1036.005 · T1039
Star Blizzardaka Blue Callisto, BlueCharlie, COLD RELICEspionaje🇷🇺 Rússia—T1059.007 · T1078 · T1114.002
TA2541TA2541 é um grupo cibercriminoso ativo desde pelo menos 2017, com histórico de ataques direcionados aos setores de aviação, aeroespacial, transporte, manufatura e defesa. Suas campEspionaje——T1016.001 · T1027.002 · T1027.013
TeamTNTaka Adept LibraFinanciera——T1007 · T1014 · T1016
TEMP.Velesaka ATK91, G0088, XENOTIMEEspionaje🇷🇺 Rússia——
The White CompanyGrupo APT de origem paquistanesa, provavelmente patrocinado por um Estado, com capacidades avançadas. Entre 2017 e 2018, conduziu uma campanha de espionagem denominada Operation ShEspionaje🇵🇰 Paquistão—T1027.002 · T1070.004 · T1124
Threat Group-3390aka APT27, BRONZE UNION, BudwormEspionaje🇨🇳 China—T1003.001 · T1003.002 · T1003.004
Thripaka ATK78, G0076Espionaje——T1048.003 · T1059.001 · T1219.002
ToddyCataka WebsiicEspionaje——T1005 · T1018 · T1021.002
Tonto Teamaka BRONZE HUNTLEY, COPPER, CactusPeteEspionaje🇨🇳 China—T1003 · T1056.001 · T1059.001
Transparent Tribeaka APT 36, APT36, C-MajorEspionaje🇮🇳 Índia—T1027.013 · T1036.005 · T1059.005
Tropic Trooperaka BRONZE HOBART, Earth Centaur, G0081Espionaje——T1016 · T1020 · T1027.003
Turlaaka ATK13, BELUGASTURGEON, Blue PythonEspionaje🇷🇺 Rússia—T1005 · T1007 · T1012
UNC3886UNC3886 é um grupo de ciberespionagem de origem chinesa, ativo pelo menos desde 2022, que tem como alvos organizações dos setores de defesa, tecnologia e telecomunicações nos EstadEspionaje🇨🇳 China—T1003.001 · T1008 · T1014
Volt Typhoonaka BRONZE SILHOUETTE, DEV-0391, DazedToadEspionaje🇨🇳 China—T1003.001 · T1003.003 · T1005
WhiteflyWhitefly é um grupo de espionagem cibernética ativo desde pelo menos 2017, com atuação direcionada principalmente a organizações sediadas em Singapura em diversos setores, tendo coEspionaje——T1003.001 · T1027.013 · T1036.005
Windshiftaka Bahamut, Windy PhoenixEspionaje——T1027 · T1033 · T1036
Winnti Groupaka Amoeba, BARIUM, BRONZE ATLASEspionaje🇨🇳 China—T1014 · T1057 · T1083
WIRTEaka Ashen LepusEspionaje——T1027.010 · T1027.015 · T1036.005
Wizard Spideraka DEV-0193, DEV-0237, FIN12Ransomware🇷🇺 Rússia—T1003.001 · T1003.002 · T1003.003
Akiraaka GOLD SAHARA, Howling Scorpius, PUNK SPIDERRansomwareBR—24T1018 · T1021.001 · T1027.001
AppleJeusaka APT 38, APT-C-26, APT38Financiera🇰🇵 Coreia do Norte—T1566 · T1657
APT30aka G0013, ISTHMUS CASTLEEspionaje🇨🇳 China—T1204.002 · T1566.001
APT42aka CALANQUE, CALANQUE ION, UNC788Espionaje🇮🇷 Irã—T1016 · T1036.005 · T1047
BlackOasisaka G0063Espionaje——T1027
Blue MockingbirdBlue Mockingbird é um cluster de atividade maliciosa voltado à execução de cargas de mineração de criptomoeda Monero na forma de bibliotecas de vínculo dinâmico (DLL) em sistemas WFinanciera——T1003.001 · T1021.001 · T1021.002
Cinnamon Tempestaka BRONZE STARLIGHT, DEV-0401, Emperor DragonflyMixta🇨🇳 China—T1021.002 · T1047 · T1059.001
Cleaveraka Alibaba, Cobalt Gypsy, G0003Espionaje🇮🇷 Irã—T1003.001 · T1557.002 · T1585.001
Dark Caracalaka G0070Espionaje——T1005 · T1027.002 · T1027.013
DragonOKaka BRONZE OVERBROOK, G0002, G0017Espionaje———
Evilnumaka DeathStalker, Jointworm, KNOCKOUT SPIDERFinanciera——T1059.007 · T1070.004 · T1105
Ferocious KittenFerocious Kitten é um grupo de ameaça persistente avançada (APT) de origem iraniana, rastreado pelo MITRE ATT&CK sob o identificador G0137. O grupo tem como alvo principal indivíduEspionaje🇮🇷 Irã—T1036.002 · T1036.005 · T1204.002
FIN10aka G0051Financiera——T1021.001 · T1033 · T1053.005
FIN4aka G0085Financiera——T1056.001 · T1056.002 · T1059.005
FIN8aka ATK113, G0061, PUNCH COMETEspionaje——T1003.001 · T1016.001 · T1018
GallmakerGallmaker é um grupo de ciberespionagem ativo pelo menos desde dezembro de 2017, com atuação direcionada a vítimas no Oriente Médio, com foco nos setores de defesa, forças armadas Espionaje——T1027 · T1059.001 · T1204.002
GCMANaka G0036Financiera——T1021.004 · T1021.005
GOLD SOUTHFIELDaka Pinchy SpiderRansomware——T1027.010 · T1059.001 · T1113
Medusa GroupO Medusa Group atua desde pelo menos 2021, tendo iniciado suas operações como um grupo fechado de ransomware antes de evoluir para um modelo de Ransomware-as-a-Service (RaaS); alguRansomware——T1003.001 · T1003.003 · T1016
Moafeeaka BRONZE OVERBROOK, G0002, G0017Espionaje🇨🇳 China—T1027.001
Moonstone Sleetaka APT 38, APT-C-26, APT38Mixta🇰🇵 Coreia do Norte—T1003.001 · T1016 · T1027
Mustard Tempestaka DEV-0206, GOLD PRELUDE, Purple VallhundMixta——T1036.005 · T1082 · T1105
NIMBUS MANTICOREaka COBALT SMOKEY, TA455, UNC1549Espionaje🇮🇷 Irã—T1003.006 · T1007 · T1021.001
PittyTigerGrupo de origem chinesa rastreado pelo MITRE ATT&CK sob o identificador G0011, o PittyTiger emprega múltiplos tipos de malware para manter comando e controle sobre sistemas compromEspionaje🇨🇳 China—T1078 · T1588.002
PROMETHIUMaka APT-C-41, G0056, StrongPityEspionaje——T1036.004 · T1036.005 · T1078.003
Putter Pandaaka 4HCrew, APT2, G0024Espionaje🇨🇳 China—T1027.013 · T1055.001 · T1547.001
RedCurlaka GOLD BLADE, Red WolfEspionaje🇷🇺 Rússia—T1003.001 · T1005 · T1020
Scarlet Mimicaka G0029, Golfing TaurusEspionaje🇨🇳 China—T1036.002
Silent Librarianaka COBALT DICKENS, Mabna Institute, Mabna Institute GroupEspionaje🇮🇷 Irã—T1078 · T1110.003 · T1114
Stealth Falconaka FruityArmor, G0038Espionaje——T1005 · T1012 · T1016
Storm-0501Storm-0501 é um grupo cibercriminoso com motivação financeira ativo desde 2021, especializado em operações de ransomware com uso de ferramentas de código aberto e commodities. O grRansomware——T1003 · T1003.006 · T1021.006
Storm-1811aka CURLY SPIDER, Cardinal, STAC5777Ransomware——T1021.002 · T1021.004 · T1027.013
Strideraka G0041, Project Sauron, ProjectSauronEspionaje🇨🇳 China—T1090.001 · T1556.002 · T1564.005
Suckflyaka BRONZE OLIVE, G0039, Group 46Espionaje🇨🇳 China—T1003 · T1046 · T1059.003
TA459aka G0062Espionaje🇨🇳 China—T1059.001 · T1059.005 · T1203
TA505aka ATK103, CHIMBORAZO, DudearRansomware——T1027.002 · T1027.010 · T1027.013
TA551aka ATK236, G0127, GOLD CABINFinanciera——T1027.003 · T1027.010 · T1036
TA577aka Hive0118Financiera——T1027.009 · T1059.003 · T1059.007
TA578TA578 é um agente de ameaça que utiliza formulários de contato e e-mail para iniciar comunicações com vítimas e distribuir malware, incluindo Latrodectus, IcedID e Bumblebee. O gruEspionaje——T1059.007 · T1204.001 · T1583.006
TeamPCPaka Altered Spider, CanisterWorm, DeadCatx3Espionaje——T1005 · T1027.003 · T1036.005
The Gentlemenaka GOLD SHERWOOD, Storm-2697Espionaje——T1018 · T1027.002 · T1036
Threat Group-1314aka TG-1314Espionaje——T1021.002 · T1059.003 · T1072
Velvet AntVelvet Ant é um agente de ameaça em atividade desde pelo menos 2021, associado ao uso de mecanismos complexos de persistência, à exploração de dispositivos e appliances de rede durEspionaje——T1021.002 · T1036.005 · T1037.004
VOID MANTICOREaka BANISHED KITTEN, COBALT MYSTIQUE, Handala HackEspionaje🇮🇷 Irã—T1003.001 · T1005 · T1021.001
Volatile Cedaraka DeftTorero, Lebanese CedarEspionaje——T1105 · T1190 · T1505.003
Water Galuraaka GOLD FEATHERRansomware🇷🇺 Rússia—T1486 · T1585.001 · T1657
WindigoAtivo desde pelo menos 2011, o Windigo é um grupo APT (identificador MITRE ATT&CK G0124) conhecido por comprometer milhares de servidores Linux e Unix por meio do backdoor SSH EburEspionaje——T1005 · T1059 · T1082
Winter Vivernaka TA-473, TA473, TAG-70Espionaje🇷🇺 Rússia—T1020 · T1033 · T1036
ZIRCONIUMaka APT31, BRONZE VINEWOOD, JUDGMENT PANDAEspionaje🇨🇳 China—T1012 · T1016 · T1027.002
arcusmediaArcus Media é uma operação de ransomware-as-a-service que surgiu em maio de 2024, adotando o modelo de dupla extorsão com criptografia ChaCha20 combinada a RSA-2048 e recrutando afRansomwareBR—23—
incransomO INC Ransom é uma operação de ransomware-as-a-service ativa desde julho de 2023 que atua de forma sistemática contra os setores de saúde, governo, educação e manufatura na AméricaRansomwareBR—16—
medusaOperação de ransomware-as-a-service ativa desde junho de 2021, a Medusa já impactou mais de 300 vítimas em setores de infraestrutura crítica, incluindo saúde, educação, jurídico e RansomwareBR—11—
dragonforceDragonForce é uma operação de ransomware como serviço (RaaS) observada pela primeira vez em agosto de 2023, que lançou um programa formal de afiliados oferecendo 80% de participaçãRansomwareBR—10—
funksecOperação de ransomware-as-a-service com assistência de inteligência artificial, o FunkSec lançou seu site de vazamento de dados em dezembro de 2024 e rapidamente acumulou mais de 8RansomwareBR—10—
killsecKillSec surgiu como grupo hacktivista alinhado ao movimento Anonymous antes de migrar para operações de ransomware em outubro de 2023, lançando oficialmente uma plataforma de RansoRansomwareBR—10—
direwolfDire Wolf é um grupo de ransomware operado por humanos, documentado pela primeira vez em maio de 2025, cujo malware é desenvolvido em Golang e utiliza criptografia Curve25519/ChaChRansomwareBR—9—
nightspireNightSpire é uma operação de ransomware de origem indiana que surgiu em março de 2025 e rapidamente acumulou mais de 250 vítimas nos setores de varejo, manufatura, saúde, finanças RansomwareBR🇮🇳 Índia8—
sarcomaSarcoma é uma operação de ransomware que surgiu em outubro de 2024 e rapidamente se posicionou entre os três grupos mais ativos globalmente, acumulando mais de 116 vítimas documentRansomwareBR—7—
spacebearsSpaceBears é uma operação de ransomware de dupla extorsão que surgiu em abril de 2024, notável pela estética "corporativa" adotada em seu site de vazamentos. O grupo opera sobre a RansomwareBR—7—
darkvaultDarkVault é uma operação de ransomware de dupla extorsão e exfiltração de dados, identificada pela primeira vez no final de 2023. O grupo tem como alvo organizações de médio e granRansomwareBR—6—
gunraGunra é uma operação de ransomware com motivação financeira que surgiu em abril de 2025, adotando táticas de dupla extorsão contra os setores imobiliário, farmacêutico e manufatureRansomwareBR—6—
ransomhouseRansomHouse é uma operação de ransomware como serviço (RaaS) com dupla extorsão, ativa desde o final de 2021 e atribuída ao agente de ameaça conhecido como "Jolly Scorpius". A operRansomwareBR—6—
aposApos é um grupo de extorsão baseado em corretagem de dados que emergiu em abril de 2024, com atuação focada na exfiltração de informações e na ameaça de publicação ou venda dos dadRansomwareBR—4—
lynxLynx é uma operação de ransomware como serviço (RaaS) surgida em meados de 2024, resultado da reformulação do INC Ransomware — cujo código-fonte foi vendido por US$ 300.000 no fóruRansomwareBR—4—
ralordRALord é uma operação de ransomware identificada em março de 2025, que atua dentro da plataforma RaaS NOVA e tem como alvos os setores de saúde, educação, hotelaria e tecnologia daRansomwareBR—3—
blackwaterBlackwater é uma operação de ransomware que surgiu no início de 2026, combinando criptografia de arquivos com roubo de dados e direcionando ataques a organizações de saúde — tendo RansomwareBR—2—
bravoxBravoX é uma operação de ransomware-as-a-service que emergiu publicamente em janeiro de 2026 após divulgação no fórum underground RAMP, com foco declarado em organizações dos setorRansomwareBR—2—
cloakCloak é uma operação de ransomware-as-a-service ativa desde o final de 2022, com foco inicial em pequenas e médias empresas na Europa — especialmente na Alemanha — nos setores de mRansomwareBR—2—
d4rk4rmyOperação de ransomware e extorsão de dados ativa desde pelo menos 2025, o d4rk4rmy atua sob um modelo de Ransomware-as-a-Service (RaaS), com alvos nos setores de serviços financeirRansomwareBR—2—
everestEverest é uma operação de ransomware especializada em coletar e analisar informações sensíveis de suas vítimas, incluindo dados de privacidade de clientes, informações financeiras,RansomwareBR—2—
globalOperação de ransomware como serviço de origem russa, o Global Group surgiu em junho de 2025 com a participação de um agente de ameaça russófono já conhecido no ecossistema criminosRansomwareBR🇷🇺 Rússia2—
hiveHive é uma operação de ransomware identificada pela primeira vez em junho de 2021, estruturada no modelo Ransomware-as-a-Service (RaaS) para permitir que agentes menos experientes RansomwareBR—2—
JJ é uma operação de ransomware emergente que lançou seu site de vazamentos em maio de 2025, acumulando mais de 41 vítimas reivindicadas até o final do mesmo ano, entre elas a FAI ARansomwareBR—2—
kazuKazu é um grupo de ransomware em ascensão, ativo desde setembro de 2025, que adota táticas de dupla extorsão contra organizações governamentais, de saúde e financeiras, com foco prRansomwareBR—2—
meowMeow é uma operação de ransomware que emergiu em 2022, ressurgindo de forma agressiva em 2024, inicialmente operando como RaaS com base no código do Conti v2 antes de migrar para uRansomwareBR—2—

Mostrando 200 de 587. Busca por nombre para encontrar los demás.