Vue d’ensemble
- Premier suivi: 2026-08-05
- Citée dans nos rapports: France · Arabie saoudite
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
Allemagne5
France3
Indonésie3
Brésil2
Espagne2
Italie2
Thaïlande2
Singapour1
États-Unis d'Amérique1
Paraguay1
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
Aucun élément recensé dans les sources examinées.
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| Panzer | Cloud . daily-trust | Files | ixxrzs3zo57qhbscszen2nvx6hgav5zrx6tjs7lq6unsphwcadeadlid[.]onion | Oui |
| Panzer | Cloud . siamoil | Files | qxstd6r6zkzgoolpdqsdxf4lq6rhukgpngwrgbejyyioqy2kwbkxpiyd[.]onion | Oui |
| Panzer | Cloud . festina-group | Files | 34enzhp4pkfrj5bnmede23wk2io2a44nj23ldwvv3stkaewurup7svad[.]onion | Oui |
| Panzer | Cloud . Alpine Company | Files | uchhaxue34fz6r2nyrvatxynponoe7wy6ffhwwigpfbz5zgz24w5b6id[.]onion | Oui |
| Panzer | Cloud . surakarta-unv | Files | tvhm7xw756yscfixmoyr2aymgu4oan66ospp44vcykvgxmgyq3ua2vyd[.]onion | Oui |
| Panzer | Blog | DLS | pnzruro7syvwvefx5mpo2fhzi4jftgquynsqf3vy5x3no57yp2iz4nyd[.]onion | Oui |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-11