← Tous les acteursActeurs de la menace

Titan

0CVE
0Techniques
0Outils
3Sites de fuite

Vue d’ensemble

Titan est une marque de site de fuite que le suivi liste à partir de mai 2026, dont le site de fuite indique avoir été fondé le 4 avril 2026. Le suivi lui attribue 26 victimes dans 11 pays, l’Italie (10) et la Tchéquie (4) étant les plus fréquentes, et une en Tunisie, une société d’intérim. Nous disposons de peu de rapports techniques publics à son sujet.

  • Premier suivi: 2026-05-18
  • Citée dans nos rapports: Maghreb

Géographie : origine et cibles

Italie: 10République Tchèque: 4États-Unis d'Amérique: 3Argentine: 1Inde: 1Corée du Sud: 1Sri Lanka: 1Mexique: 1Singapour: 1Tunisie: 1France: 1

Aucune attribution publique de l’origine. Les lignes ne sont tracées que lorsque des sources publiques situent les opérateurs ; les drapeaux montrent les pays où le groupe a revendiqué des victimes, dimensionnés selon le nombre de revendications.

  1. Italie10
  2. République Tchèque4
  3. États-Unis d'Amérique3
  4. Argentine1
  5. Inde1
  6. Corée du Sud1
  7. Sri Lanka1
  8. Mexique1
  9. Singapour1
  10. Tunisie1

Vulnérabilités exploitées

Aucun élément recensé dans les sources examinées.

Techniques ATT&CK

Aucun élément recensé dans les sources examinées.

Outils

Aucun élément recensé dans les sources examinées.

Infrastructure des sites de fuite

TitreTypeAdresse (neutralisée)En ligne à la date du relevé
TITANDLSx4bccxlsmjsxlnnf3ocvndlshgfkagzytpqmsjnlfykceumnw6i4hkqd[.]onionOui
TITANDLStitanblog[.]orgOui
TITANDLSx4bccxlsmjsxlnnf3ocvndlshgfkagzytpqmsjnlfykceumnw6i4hkqd[.]onion/awaitingOui

Sources et réserves

Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.

Relevé du: 2026-10-11