Vue d’ensemble
CRPxO est une marque de site de fuite que le suivi liste pour la première fois en juillet 2026. Le suivi indique qu’elle recrute des affiliés, avec 70 % des revenus et des frais d’accès uniques. Il lui attribue 37 victimes, dont 26 aux États-Unis et huit en Turquie. Le 31 juillet, elle a listé en une seule journée huit organisations turques connues, avec des détails à l’appui minces, et nous considérons ces annonces comme non vérifiées.
- Premier suivi: 2026-07-09
- Alias: CRPx0
- Citée dans nos rapports: Turquie
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
États-Unis d'Amérique26
Turquie8
Corée du Sud1
Irlande1
Chine1
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
Aucun élément recensé dans les sources examinées.
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| — | DLS | crpx0[.]su | Oui |
| Работа сайта приостановлена | DLS | crpx0[.]su/affiliate | Non |
| CRPX0 C2 Login | Admin | xburs4nr6cbuktokhqwefeh5hsjakz6usll5o7z5uhrfcnolakj4ptad[.]onion | Non |
| CRPxO – Data Leak Blog - We publish what they hide | DLS | tlxoddx4odmc2qvsmtsbgwwsv5j45osb5sox7mz6izxliuju5mkulzad[.]onion | Non |
| — | DLS | kqi5yty6ipuhwz4anutty6hob6et7dvnnxg6kcnulwedjaz5oton2zyd[.]onion | Non |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-11