Vue d’ensemble
RansomExx est une famille de rançongiciels qui a visé plusieurs entreprises à partir de la mi-2020. Elle partage des points communs avec Defray777.
- Premier suivi: 2020-05-14
- Citée dans nos rapports: Qatar
Géographie : origine et cibles
Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.
États-Unis d'Amérique11
Japon3
Italie3
Inde2
Trinité-et-Tobago2
Indonésie2
Espagne2
Brésil2
Canada2
France2
Vulnérabilités exploitées
| Éditeur | Produit | CVE | Catégorie | Source |
|---|---|---|---|---|
| Jenkins | Jenkins | CVE-2024-23897 | Applications | blogs.juniper.net, www.cloudsek.com |
| SAP | NetWeaver | CVE-2025-31324 | Applications | reliaquest.com |
| Windows | CLFS | CVE-2025-29824 | Microsoft | microsoft.com |
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
- LaZagne
- Mimikatz
- ProcDump
- BCDEdit
- Windows Event Utility (wevtutil)
- Cobalt Strike
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| RansomEXX v2 | DLS | rnsm777cdsjrsdlbs4v5qoeppu3px6sb2igmh53jzrx7ipcrbjz5b2ad[.]onion | Oui |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-11