avoslocker Ransomware
Monitorado desde 13/06/2021
0
vítimas registradas
0
nos últimos 30 dias
0
CVEs
—
Última atividade
AvosLocker is the ransomware payload of the Avos RaaS group, active from July 2021 to approximately May 2023, targeting education, manufacturing, and healthcare sectors on Windows, Linux, and VMware ESXi environments, with the US accounting for ~72% of victims.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Ferramentas observadas
Credential Theft
LaZagne · Mimikatz · XenArmor
Defense Evasion
Avast Anti-Rootkit driver
Discovery Enum
NirSoft WinLister · Nmap · SoftPerfect NetScan
Exfiltration
FileZilla · Gofile[.]io · PSCP · RClone · share[.]riseup[.]net
LOLBAS
PsExec · WMIC
Networking
Chisel · Ligolo
Offsec
Cobalt Strike · Sliver
RMM-Tools
AnyDesk · Atera · PDQ Deploy · Splashtop · TacticalRMM
Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live