helldown Ransomware
Monitorado desde 13/08/2024
0
vítimas registradas
0
nos últimos 30 dias
0
CVEs
—
Última atividade
Helldown is an aggressive ransomware group first documented in August 2024, known for exploiting Zyxel firewall vulnerabilities to gain initial access and conducting large-scale data exfiltration averaging 70 GB per victim, targeting IT services, telecommunications, manufacturing, and healthcare primarily in the US.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Ferramentas observadas
Credential Theft
Mimikatz
Defense Evasion
HRSword
Discovery Enum
Advanced Port Scanner
LOLBAS
PsExec
RMM-Tools
TeamViewer
Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live