← Tous les acteursActeurs de la menace

KillSec

0CVE
0Techniques
0Outils
2Sites de fuite

Vue d’ensemble

KillSec est née comme groupe hacktiviste aligné sur le mouvement Anonymous avant de se tourner vers les rançongiciels en octobre 2023. Elle a lancé officiellement une plateforme RaaS en juin 2024 avec un partage de 88 % favorable aux affiliés, cible surtout la santé, les services financiers et le secteur public, et comptait plus de 250 victimes documentées fin 2025.

Géographie : origine et cibles

États-Unis d'Amérique: 87Inde: 50Royaume-Uni: 11Brésil: 10Belgique: 8Australie: 7Mexique: 6Roumanie: 6Nigéria: 5Colombie: 5Canada: 5Émirats Arabes Unis: 5Thaïlande: 5Israël: 3Corée du Sud: 3Chine: 3

Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.

  1. États-Unis d'Amérique87
  2. Inde50
  3. Royaume-Uni11
  4. Brésil10
  5. Belgique8
  6. Australie7
  7. Mexique6
  8. Roumanie6
  9. Nigéria5
  10. Colombie5

Vulnérabilités exploitées

Aucun élément recensé dans les sources examinées.

Techniques ATT&CK

Aucun élément recensé dans les sources examinées.

Outils

Aucun élément recensé dans les sources examinées.

Infrastructure des sites de fuite

TitreTypeAdresse (neutralisée)En ligne à la date du relevé
This site has been seizedDLSks5424y3wpr5zlug5c7i6svvxweinhbdcqcfnptkfcutrncfazzgz5id[.]onionOui
Kill Security 2.0DLSkill432ltnkqvaqntbalnsgojqqs2wz4lhnamrqjg66tq6fuvcztilyd[.]onionNon

Sources et réserves

Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.

Relevé du: 2026-10-11