devman Ransomware
Também conhecido como: Devman 2.0 · Monitorado desde 06/04/2025
0
vítimas registradas
0
nos últimos 30 dias
0
CVEs
—
Última atividade
Former RansomHub and INC Ransom affiliate.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Táticas e técnicas (MITRE ATT&CK)
Initial Access
T1078 Valid AccountsT1210 Exploitation of Remote Services Execution
T1059.001 PowerShellT1203 Exploitation for Client Execution Persistence
T1078 Valid Accounts Privilege Escalation
T1068 Exploitation for Privilege Escalation Defense Evasion
T1036 MasqueradingT1562.001 Disable or Modify Tools Credential Access
T1003 OS Credential Dumping Discovery
T1018 Remote System DiscoveryT1046 Network Service ScanningT1082 System Information Discovery Lateral Movement
T1021.002 SMB/Windows Admin Shares Collection
T1005 Data from Local System Exfiltration
T1041 Exfiltration Over C2 Channel Impact
T1486 Data Encrypted for ImpactT1489 Service StopT1490 Inhibit System RecoveryT1491 Defacement Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live