Vue d’ensemble
FunkSec est un groupe de rançongiciel en tant que service assisté par IA qui a lancé son site de fuite en décembre 2024 et revendiqué rapidement plus de 85 victimes dans les secteurs public, technologique, financier et éducatif dans le monde, exigeant des rançons inhabituellement basses et utilisant des outils d’IA pour abaisser la barrière technique pour les affiliés.
- Premier suivi: 2024-12-04
- Citée dans nos rapports: Égypte
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
Israël6
Espagne6
Égypte5
France4
Italie4
Émirats Arabes Unis4
Algérie3
Liban2
Nigéria2
Jordanie2
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
Aucun élément recensé dans les sources examinées.
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| Funksec v3.0 | DLS | funksec53xh7j5t6ysgwnaidj5vkh3aqajanplix533kwxdz3qrwugid[.]onion | Non |
| New Address Blog | DLS | funkiydk7c6j3vvck5zk2giml2u746fa5irwalw2kjem6tvofji7rwid[.]onion | Oui |
| — | DLS | funksec[.]top | Oui |
| New Address Blog | DLS | funkxxkovrk7ctnggbjnthdajav4ggex53k6m2x3esjwlxrkb3qiztid[.]onion | Oui |
| New Address Blog | DLS | funknqn44slwmgwgnewne6bintbooauwkaupik4yrlgtycew3ergraid[.]onion | Oui |
| Funksec | DLS | 7ixfdvqb4eaju5lzj4gg76kwlrxg4ugqpuog5oqkkmgfyn33h527oyyd[.]onion | Non |
| Funksec | DLS | pke2vht5jdeninupk7i2thcfvxegsue6oraswpka35breuj7xxz2erid[.]onion | Non |
| — | DLS | funksecsekgasgjqlzzkmcnutrrrafavpszijoilbd6z3dkbzvqu43id[.]onion | Non |
| — | DLS | funk4ph7igelwpgadmus4n4moyhh22cib723hllneen7g2qkklml4sqd[.]onion | Non |
| — | DLS | funkhnsbaxojjjju65bhc7xuidjwvmwhdmgarvhbhs3szqkpzkmvnvid[.]onion | Non |
| — | DLS | ykqjcrptcai76ru5u7jhvspkeizfsvpgovton4jmreawj4zdwe4qnlid[.]onion | Non |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-17