CVE Intelligence

pysa Ransomware

🔔 Criar alerta

Monitorado desde 01/07/2020

0
vítimas registradas
0
nos últimos 30 dias
0
CVEs
—
Última atividade

Mespinosa is a ransomware which encrypts file using an asymmetric encryption and adds .pysa as file extension. According to dissectingmalware the extension "pysa" is probably derived from the Zanzibari Coin with the same name.

Vulnerabilidades citadas para este grupo

CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.

Nenhuma CVE associada a este grupo nas fontes.

Ferramentas observadas

Credential Theft
Mimikatz · ProcDump · SessionGopher
Discovery Enum
ADRecon · Advanced IP Scanner · Advanced Port Scanner
Exfiltration
FileZilla · WinSCP
LOLBAS
PsExec · WMIC
Offsec
Chashell · Koadic · PowerShell Empire · PowerSploit

Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live