snatch Ransomware
Monitorado desde 29/11/2021
0
vítimas registradas
0
nos últimos 30 dias
0
CVEs
—
Última atividade
Snatch is a ransomware which infects victims by rebooting the PC into Safe Mode. Most of the existing security protections do not run in Safe Mode so that it the malware can act without expected countermeasures and it can encrypt as many files as it finds. It uses common packers such as UPX to hide its payload.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Ferramentas observadas
LOLBAS
BCDEdit · ServiceControl (sc.exe)
Offsec
Cobalt Strike · Meterpreter
Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live