Vue d’ensemble
Krybit est un groupe RaaS émergent lancé fin mars 2026. Il propose aux affiliés un partage des revenus 80/20 avec prise en charge du chiffrement Windows, Linux, ESXi et NAS, et s’est fait remarquer par une querelle publique avec le groupe rival 0APT, chacun ayant piraté puis divulgué les données des opérateurs de l’autre.
- Premier suivi: 2026-04-03
- Citée dans nos rapports: France · Synthèse du Golfe · Maghreb · Arabie saoudite · Turquie · Émirats
Ce que disent les sources publiques
- Observé pour la première fois fin mars 2026. En avril, il s’est opposé publiquement à un groupe rival, 0APT : Krybit l’a piraté, a défiguré son site de fuite et publié ses données opérationnelles, qui montraient que le grand nombre de victimes d’0APT était fabriqué.
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
Inde12
Mexique12
Allemagne10
France9
Brésil8
Afrique du Sud5
Thaïlande5
États-Unis d'Amérique5
Taïwan5
Singapour4
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
Aucun élément recensé dans les sources examinées.
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| KRYBit | Leaks | DLS | krybivdln3oc3twbin4budgznzq7dmcolldnsx455lspxxe23b56y5qd[.]onion | Oui |
| — | DLS | krybitqsdzwmhnitvwuhvsntfgf2wrhxveyxroxpc44c6gkft2cqldyd[.]onion | Non |
| — | DLS | krybitqsdzwmhnitvwuhvsntfgf2wrhxveyxroxpc44c6gkft2cqldyd[.] | Non |
| — | DLS | krybieodq754vlwufrsuxaswxb5zpxyibaawmed2jaduoz2e5m56hmid[.]onion | Non |
| — | DLS | krybitxdpxohsmjooeb3gbgpmdddreh6mnflzac6bnezz74b7yje67yd[.]onion | Non |
| — | DLS | krybitx3fh5krdnhegyp2ob3lhizsaiadturtio3ginf7it5gsdgu2yd[.]onion | Non |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-11