Vue d’ensemble
Nova (anciennement RALord) est un groupe de rançongiciels en tant que service qui chiffre les fichiers des victimes et recourt à la double extorsion pour pousser les organisations à payer le déchiffrement et la non-divulgation des données.
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
États-Unis d'Amérique25
Brésil12
France11
Indonésie10
Espagne8
Italie7
Pologne6
Argentine5
Inde5
Allemagne5
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
Aucun élément recensé dans les sources examinées.
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| Nova Blog | DLS | novaxtychr6ohlc4zr5its73p6i7unpuhpwoodtzrg2y4w4seytatlid[.]onion | Non |
| Update Links - Nova GBlog | DLS | novavdivko2zvtrvtllnq45lxhba2rfzp76qigb4nrliklem5au7czqd[.]onion | Oui |
| Update Links - Nova GBlog | DLS | novav75eqkjoxct7xuhhwnjw5uaaxvznhtbykq6zal5x7tfevxzjyqyd[.]onion | Oui |
| Department of support | DLS | novak6fgohb7m6nm52lgpaaquntawixqsnpcptomwaiiz4mfydztatqd[.]onion | Non |
| — | DLS | novag4k2te3mstt2xq5irywlpaw6edgkpiwgg4t2q7eecisj2qqtvbid[.]onion | Non |
| — | DLS | novatd4577pzlvdyy42slydhrhru7fpcflbbxlajcmbfrgzyeis6d3id[.]onion | Non |
| 403 Forbidden | Files | pifk3xu3vad6cuxsjll4qjomyaaaoyvnyqppro75pazadzctrrvpdnyd[.]onion | Non |
| — | DLS | leak7y2247fj7dbb35rpfyxuyaqtwbshiwxp6h35ttzlhrxmhvi4fead[.]onion | Non |
| Nova Blog | DLS | novadmrkp4vbk2padk5t6pbxolndceuc7hrcq4mjaoyed6nxsqiuzyyd[.]onion | Non |
| — | DLS | novaf2pxzvb7xzkunlctqfuifatnp6pnhctvrqakizqflzr3rvqbnqid[.]onion | Non |
| — | DLS | novaoddh3vxylxqpsfdjprliknbzgbkv6nkazpzu3cvykrgpyzuywryd[.]onion | Non |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-11