Vue d’ensemble
Crypto24 est un groupe de rançongiciels en tant que service pratiquant la double extorsion, apparu sur le forum RAMP à la mi-2024. Il cible de grandes organisations des services financiers, de la santé, de l’industrie et de la technologie en Asie, en Europe et en Amérique du Nord ; parmi ses victimes notables figure CMC Group, deuxième conglomérat TIC du Vietnam.
- Premier suivi: 2025-04-08
- Citée dans nos rapports: Qatar
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
États-Unis d'Amérique8
Singapour4
Indonésie3
Malaisie3
Argentine2
Inde2
Égypte2
Italie2
Vietnam2
Allemagne2
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
Aucun élément recensé dans les sources examinées.
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| CRYPTO24 | Data Leak Site | DLS | j5o5y2feotmhvr7cbcp2j2ewayv5mn5zenl3joqwx67gtfchhezjznad[.]onion | Oui |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-11