tengu Ransomware
Também conhecido como: Shisa · Monitorado desde 23/10/2025
0
vítimas registradas
0
nos últimos 30 dias
0
CVEs
—
Última atividade
Tengu is a RaaS operation first observed in October 2025, following a double-extortion model and using Living Off The Land Binaries (LOLBins) to blend malicious activity with normal admin traffic, primarily targeting consumer goods, real estate, automotive, healthcare, and IT sectors.
Vulnerabilidades citadas para este grupo
CVEs associadas ao grupo pelo ransomware.live. Fichas ainda não publicadas aparecem sem link.
Nenhuma CVE associada a este grupo nas fontes.
Táticas e técnicas (MITRE ATT&CK)
Initial Access
T1078 Valid Accounts Execution
T1059.001 Command and Scripting Interpreter: PowerShellT1059.003 Command and Scripting Interpreter: Windows Command Shell Persistence
T1053.005 Scheduled Task/Job: Scheduled Task Defense Evasion
T1070 Indicator RemovalT1218 System Binary Proxy Execution Lateral Movement
T1021.001 Remote Services: Remote Desktop Protocol Exfiltration
T1041 Exfiltration Over C2 Channel Impact
T1486 Data Encrypted for ImpactT1490 Inhibit System Recovery Vítimas divulgadas em sites de vazamento, segundo o ransomware.live. Não exibimos nomes de vítimas. · Ver no ransomware.live