Vue d’ensemble
Babuk est un rançongiciel sophistiqué compilé pour plusieurs plateformes. Les versions Windows et ARM pour Linux sont les plus utilisées, mais des versions ESX et un ancien exécutable PE 32 bits ont aussi été observés. Il utilise un algorithme à courbes elliptiques (algorithme de Montgomery) pour construire les clés de chiffrement.
- Premier suivi: 2020-10-25
- Citée dans nos rapports: Oman · Qatar · Arabie saoudite
Géographie : origine et cibles
Origine estimée: Russie. Opérateurs russophones selon les éditeurs ; le code source divulgué sert aujourd’hui de base à de nombreuses familles. L’attribution est incertaine : à lire comme une évaluation, pas comme une preuve.
États-Unis d'Amérique3
France1
Royaume-Uni1
Vulnérabilités exploitées
| Éditeur | Produit | CVE | Catégorie | Source |
|---|---|---|---|---|
| SonicWall | SonicOS SSL-VPN | CVE-2020-5135 | Équipements de bordure | coveware.com |
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
- File[.]io
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| Babuk - Leaks site | DLS | nq4zyac4ukl4tykmidbzgdlvaboqeqsemkp4t35bzvjeve6zm2lqcjid[.]onion | Non |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-11