interlock Ransomware
Monitorado desde 13/10/2024
6
vítimas registradas
6
nos últimos 30 dias
0
CVEs
3 d
Última atividade
Interlock is a ransomware group first observed in September 2024 that targets critical infrastructure sectors including healthcare, government, education, and technology across North America and Europe using double-extortion, with 57+ claimed victims including a major US dialysis provider exposing over two million patient records.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Ferramentas observadas
Defense Evasion
ProcessHacker · ThreatFire System Monitor driver (BYOVD)
Discovery Enum
Advanced Port Scanner · Azure Storage Explorer
Exfiltration
AZCopy · WinSCP
LOLBAS
PsExec
Networking
PuTTY
Offsec
Cobalt Strike
RMM-Tools
AnyDesk · ScreenConnect
Países mais afetados (30 dias)
- Estados Unidos4
- Chile1
Setores mais afetados (30 dias)
- Manufacturing2
- Retail & E-Commerce1
- Energy & Utilities1
- Healthcare1
- Professional Services1
Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live