Vue d’ensemble
Un nouveau groupe de rançongiciels serait apparu à la mi-avril 2024 sous le nom « APT73 ». Il est à noter que le groupe se serait autoproclamé APT, sigle de « menace persistante avancée » dans le domaine de la cybersécurité. Selon les recherches, une grande partie des informations disponibles sur ce groupe provenait d’un autre groupe de rançongiciels, LockBit.
- Premier suivi: 2024-04-22
- Alias: bashe
- Citée dans nos rapports: Synthèse du Golfe · Maghreb · Arabie saoudite · Turquie · Émirats
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
États-Unis d'Amérique20
Royaume-Uni19
Brésil9
France7
Inde7
Allemagne6
Autriche6
Indonésie5
Suisse5
Turquie4
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
Aucun élément recensé dans les sources examinées.
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| APT73 | DLS | eraleignews[.]com | Non |
| — | DLS | qcgv5tfer4f46ns6ohh72zeyyh5uavoiybypzpt3lmwk5ecyqykptgqd[.]onion | Non |
| APT73 | DLS | fleqwmg7xnanypt5km2m75l72q7nlcvlp2m4sdmgjxorsn6tb3zyp3qd[.]onion | Non |
| BASHE | DLS | bashex7mokreyoxl6wlswxl4foi7okgs7or7aergnuiockuoq35yt3ad[.]onion | Oui |
| APT73 | DLS | wn6vonooq6fggjdgyocp7bioykmfjket7sbp47cwhgubvowwd7ws5pyd[.]onion | Non |
| BASHE | DLS | basheqtvzqwz4vp6ks5lm2ocq7i6tozqgf6vjcasj4ezmsy4bkpshhyd[.]onion | Oui |
| APT73 | DLS | apt73grpjgjwykrenq7vnjejue76vosdzptdvmonv7vyqnsyokrw57ad[.]onion | Non |
| BASHE | DLS | basherq53eniermxovo3bkduw5qqq5bkqcml3qictfmamgvmzovykyqd[.]onion | Oui |
| BASHE | DLS | basherykagbxoaiaxkgqhmhd5gbmedwb3di4ig3ouovziagosv4n77qd[.]onion | Oui |
| — | Files | bashe4aec32kr6zbifwd5x6xgjsmhg4tbowrbx4pneqhc5mqooyifpid[.]onion | Oui |
| BASHE | DLS | bashete63b3gcijfofpw6fmn3rwnmyi5aclp55n6awcfbexivexbhyad[.]onion | Oui |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-11