crazyhunter Ransomware
Monitorado desde 09/03/2025
0
vítimas registradas
0
nos últimos 30 dias
0
CVEs
—
Última atividade
CrazyHunter is a Go-based ransomware group that emerged in early 2025, derived from the open-source Prince encryptor, exclusively targeting Taiwanese organizations in healthcare, education, and industrial sectors using BYOVD techniques and tools like SharpGPOAbuse for lateral movement.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Ferramentas observadas
Defense Evasion
Zemana Anti-Rootkit driver · av-1m.exe (AV bypass) · go.exe / go2.exe (BYOVD loader)
Offsec
Donut · Prince Ransomware · SharpGPOAbuse · bb.exe (shellcode loader)
Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live