fog Ransomware
Monitorado desde 16/07/2024
0
vítimas registradas
0
nos últimos 30 dias
0
CVEs
—
Última atividade
Fog, which uses the .flocked extension for encrypted files, was first observed in May in campaigns by Storm-0844, a threat actor known for distributing Akira. By June, Storm-0844 was deploying Fog more than Akira.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Ferramentas observadas
Credential Theft
DonPAPI · Veeam-Get-Creds
Discovery Enum
Advanced Port Scanner · SharpShares · SoftPerfect NetScan
LOLBAS
PsExec
Networking
Powercat · Proxychains
Offsec
Certipy · Impacket · Metasploit · NetExec · Orpheus · Sliver · Zer0dump
RMM-Tools
AnyDesk
Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live