Vue d’ensemble
Orova est une marque de rançongiciel à site de fuite que le suivi liste pour la première fois le 7 juillet 2026. Le suivi l’associe aux comptes valides, aux services distants, à l’écoute du réseau, à l’usage de matériel d’authentification alternatif et à l’inhibition de la restauration du système. Son entrée égyptienne dans nos données est une société de santé du Caire listée le 4 août 2026.
- Premier suivi: 2026-07-07
- Citée dans nos rapports: Égypte
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
Égypte1
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Les colonnes sont les tactiques ATT&CK ; chaque cellule est une technique rapportée pour ce groupe dans des sources publiques. Une technique présente ici a été rapportée pour le groupe, pas forcément utilisée dans un incident précis, et une cellule vide ne prouve pas que le groupe ne l’emploie pas.
| Persistance | Découverte | Déplacement latéral | Commande et contrôle | Impact | Affaiblissement des défenses |
|---|---|---|---|---|---|
| Valid Accounts | Network Sniffing | Remote Services | Web Protocols | Data Encrypted for Impact | Disable or Modify Tools |
| Boot or Logon Autostart Execution | Use Alternate Authentication Material | Inhibit System Recovery |
Détail des techniques
Outils
Aucun élément recensé dans les sources examinées.
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| OROVA Blog | DLS | mll5ddmdzgiq2siv3qnocmmqyiigfpajtc663xtf32qtp6weycyx2hyd[.]onion | Oui |
| Notice | Files | maa2yprc5pldyr5hjn246hw7i66wdhglnostqgqkcbuh4vyyeos4xxyd[.]onion | Oui |
| Sign In | Chat | ns7y6bxawualjj5rpo5num6syejd7hgaowrndk3r4duxu2iyinzv6hid[.]onion | Oui |
| Notice | Files | mzlajyncb2rafn5bsb7esmo73kyawjxeirunba27n6nermmafzlcp4qd[.]onion | Oui |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-17