← Tous les acteursActeurs de la menace

Arcus Media

0CVE
0Techniques
0Outils
1Sites de fuite

Vue d’ensemble

Arcus Media est une opération de rançongiciel en tant que service qui, selon le suivi, est apparue en mai 2024. Elle pratique la double extorsion avec un chiffrement ChaCha20 et RSA-2048 et recrute ses affiliés par un processus de sélection fondé sur la cooptation. Le suivi lui attribue 118 victimes dans 41 pays, le Brésil (23) et les États-Unis (16) étant les plus fréquents, dans l’industrie, la santé, le commerce et les services aux entreprises. Nous disposons de peu d’autres rapports techniques publics à son sujet.

  • Premier suivi: 2024-05-15
  • Citée dans nos rapports: Maghreb

Géographie : origine et cibles

Brésil: 23États-Unis d'Amérique: 16Espagne: 6Colombie: 5Mexique: 4Canada: 4France: 4Émirats Arabes Unis: 4Royaume-Uni: 4Italie: 4Afrique du Sud: 3Malaisie: 2Norvège: 2Philippines: 2République unie de Tanzanie: 2Allemagne: 2

Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.

  1. Brésil23
  2. États-Unis d'Amérique16
  3. Espagne6
  4. Colombie5
  5. Mexique4
  6. Canada4
  7. France4
  8. Émirats Arabes Unis4
  9. Royaume-Uni4
  10. Italie4

Vulnérabilités exploitées

Aucun élément recensé dans les sources examinées.

Techniques ATT&CK

Aucun élément recensé dans les sources examinées.

Outils

Aucun élément recensé dans les sources examinées.

Infrastructure des sites de fuite

TitreTypeAdresse (neutralisée)En ligne à la date du relevé
A r c u sDLSarcuufpr5xxbbkin4mlidt7itmr6znlppk63jbtkeguuhszmc5g7qdyd[.]onionOui

Sources et réserves

Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.

Relevé du: 2026-10-11