crosslock Ransomware
Monitorado desde 17/04/2023
0
vítimas registradas
0
nos últimos 30 dias
0
CVEs
—
Última atividade
CrossLock is a short-lived Go-based ransomware group that appeared in April 2023 and went dark by July 2023, using Curve25519 and ChaCha20 encryption and double-extortion tactics with only one known confirmed victim in the IT sector in Brazil.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Táticas e técnicas (MITRE ATT&CK)
Execution
T1059 Command and Scripting Interpreter Privilege Escalation
T1548 Abuse Elevation Control Mechanism Defense Evasion
T1055 Process InjectionT1070 Indicator Removal Discovery
T1007 System Service DiscoveryT1057 Process DiscoveryT1083 File and Directory Discovery Lateral Movement
T1021 Remote Services Impact
T1486 Data Encrypted for ImpactT1490 Inhibit System Recovery Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live