～2015

2016

2017

2018

2019

2020
RANSOMWARE BLOGA
MEDUSA

2021

THUNDER XATOMSILO

2024

RANZY

CATB (CATB99 / BAXTOY)CATB (CATB99 / BAXTOY)PANDORAX001XS

AKO：一部でAKOとMEDUSAの関係性が指摘されているがAKOの開発者は否定。
ROOK：BABUKのコードを流用したと指摘。
OSINT Corpとの活動連携を確認している。

X001XS

INDEX：脅迫文に類似性があり関連性が指摘。

使用アクターに関係性。

LOCKFILE

ROOK

関与：DEV-0401 / BRONZE STARLIGHT) が背後にいるとされる。
使用するランサムウェアに共通点があるとの指摘。

：リークサイトの投稿がROOKと酷似。

EMPEROR DRAGONFLY (：ROOKのフォークである可能性。

NIGHTSKYCHEERSNIGHTSKY

B

2023

RANSOMWARE BLOG

：MEDUSAの交渉用サイトにリンクが存在することから関係性が指摘。
BLACKMATTERのリークサイトとの類似。

AKO

2022

CHEERSBIANLIAN：リークサイトに被害組織名を当初伏せ字で掲載する手口が類似。

：同時期に一部共通の被害組織をリークサイトに掲載。

RANSOMHOUSE

2021

年9月にソースコードがハッカーフォーラムでリークされた。

CHEERS：使用するランサムウェアCHEERSCRYPTはBABUKのコードを元に開発されたと指摘。

DARKANGELSVASA LOCKER(BABY)DUNGHILLPAYLOAD.BIN

C

RA GROUPBABUKDAIXINのアフィリエイトであった可能性。
RAMP：GROOVEの管理者が運営していると指摘。

：流出したBABUKを使用したと指摘。

GROOVE

WHITERABBITRA WORLDBLACKMATTER：BABUK流出コードを流用との指摘あり。
（その他：BABUK2023 (XVGV)、CYLANCE、DATAF、LOCK4、MICHAELKORS、RTM, etc. ）DAIXIN, NOKOYAWA, RA GROUPRAMPMORLOCK：BABUKのフォークとされている。
DAGON：MOUNT LOCKER、QUANTUMとコードの類似性が指摘。
XING TEAM：LOCKBIT BLACKやBABUKを使用してロシア企業を攻撃していることが指摘。

ASTRO (ASTRA)DASTRO (ASTRA)MOUNT LOCKERDAGON
QUANTUM
VICESOCIETY

攻撃手法や、ホスティングサーバーの類似／同一性からフランチャイズ型のRaaSとして認識されているケースの他、コード上に類似点が見られるとし、各ブランドを一つのグループのリブランドとして扱うケースもある。

E：アフィリエイトに関係性があることが指摘。

は、ランサムウェアから進化したとされ、NEMTY、NEFILIM、OFFWHITE、TELEGRAM、、GANGBANGランサムウェアを経てKARAMAランサムウェアに至ったとされる。

KARMA JSWORMFUSION MILIHPEN

JSWORM

NEMTY

NEFILIM

KARMA：RUSTベースであるNOKOYAWA亜種の変種であると指摘。
2023年1月にテイクダウン。11月にはHIVEの他にLOCKERGOGA、
MEGACORTEX、DHARMAなどを使用した攻撃者が逮捕。

：同時期に一部共通の被害組織をリークサイトに掲載。
はとの関係性を否定。

RYUK(：HERMESのコードをベースに作成されたと指摘。

RYUK

(

：同時期に一部共通の被害組織をリークサイトに掲載。

DONUT

DONUT

ランサムウェアグループと関係がある初期アクセスブローカーの可能性。
RANSOMHOUSE：同時期に一部共通の被害組織をリークサイトに掲載。

関与：DEV-0230、DEV-0193 (WIZARD SPYDER) etc.)

▼補足情報

おいて

MONTI

★

★

BLUESKY ( )NB65 ( )LOCKBIT GREEN

PUTIN TEAMMEOWSCARECROW ( )MARIO

関与：FIN8)MONTI：流出したCONTIのソースコードまたはバイナリを流用した可能性。
NB65

★

MONTI

背後にBABUKと共通の開発者の存在が指摘。

：流出したCONTIのソースコードからビルドしたランサムウェアを使用したことが確認された。
SILENT RANSOM GROUP：TelegramでRANSOMHOUSEを宣伝。

ランサムウェア攻撃グループとの関係性が確認されている恐喝グループ。
RANSOMHOUSE：WHITERABBITが作成した脅迫文に
RANSOMHOUSEのURLが記載されていたケースが確認されている。

(

CONTI

AKIRA

：ランサムウェア攻撃にとの協力が確認された。

LAPSUS$RANSOMHOUSE

WHITERABBIT

WHITERABBIT, MARIOBIANLIANのソースコードが2022年3月頃に流出。
当該ソースコードの流用が指摘された攻撃グループは以下。
★はリークサイトを持たないグループ。

G

HUNTERS INTERNATIONAL

CONTI

関与：GRIM SPIDER)

暗号化は主目的ではなく、データ窃取に重点を置いていると主張。
HUNTERS INTERNATIONAL：HIVEランサムウェアとのソースコード
類似からリブランドを指摘される一方、攻撃グループはこれを否定。

HIVE

HIVE
HIVE CONTI

年からハッカーフォーラムで販売。亜種が複数存在する。

F

リークサイトが用意されているが現在で目立った暴露活動が確認されていない。

NEVADA：RYUKのリブランドと一般認識される一方、同じ母体グループに属す別組織という見解もある。
HERMESNEVADANOKOYAWAはタスクの一部を外部委託するという形でHELLO KITTY、HIVE、BLACKCAT、、BABUKのアフィリエイトなどの攻撃グループと連携しているという見解もある。

2017

同時期にSNATCHと一部共通の被害組織をリークサイトに掲載。
背後にJSWORMなどへの関連が疑われるFarnetworkの存在が指摘。

PLAY

NOKOYAWACONTIAVOSLOCKERCONTI：QUANTUMランサムウェアを使用したとされる。

：使用するランサムウェアに類似点があるとされ、リブランドであるという見解もある。

QUANTUM、は背後にいる攻撃者に関係性があると指摘されており、は攻撃手法の類似という点から同一の攻撃者が扱っている可能性。

HIVE NOKOYAWA
PLAY

MONTI

NB65

：CONTIの一部攻撃者が新規グループとして立ち上げたと指摘。

：DONUT LEAKSの認証情報を自身のリークサイトに掲載。

SILENT RANSOM GROUP：アフィリエイトに関係性があることが指摘。
YANLUOWANG：初期アクセスブローカーの一部が共通している可能性。

HELLO KITTY (FIVE HANDS)

H

RaaS

独自のランサムウェア開発以前は、BABUKのLinux ロッカーを使用していたと指摘。
DEATHRANSOMやABYSSの流用が指摘。2023年10月に開発者と考えられる人物がソースコードをハッカーフォーラムに公開。

として展開され亜種が複数存在。
VEGA

I

ZEPPELIN：亜種の中でも特に目立った被害が確認されている。

YANLUOWANGLAPSUS$(YANLUOWANG

関与：DEV-0537)

ランサムウェアを使用しない恐喝グループだが、ランサムウェア攻撃
グループへの協力が一部確認されている。

：アフィリエイトに関係性があることが指摘。

HELLO KITTY (FIVE HANDS)HELLO GOOKIEZEPPELIN

RHYSIDA：TTPや攻撃対象業種等においてVICE SOCIETYと類似性が指摘され、一部ではリブランドであるとの見方もある。

：HELLO KITTY及びZEPPELINランサムウェアの使用が指摘。

：REDALERTランサムウェアの亜種を使用していたことが指摘。

VICE SOCIETY

VICE SOCIETY

REDALERT (N13V)

VICE SOCIETY
(

ZEON

J

RHYSIDA

関与：DEV-0832)「

ランサムウェアを使用せず恐喝のみを行うケースも確認されている。

：CONTIと非常によく似た身代金メモを生成。

ROYAL：Linux用検体においてROYALとの類似性が指摘。

：ROYALとCONTIのメンバーに関係性が指摘。

BLACKSUIT

ZEON
THREEAM (3AM)：BLACKCATランサムウェアの使用が指摘。
ALPHV (BLACKCAT)：CONTIが攻撃の一つとしてBLACKCATランサムウェアを使用していた可能性が指摘。

独自のランサムウェアとされる。
」や「」等のコードとの関係性が指摘。

VICE SOCIETY
CHILY
SUNNYDAYPOLYVICE：インフラやTTPの重複からCONTI及びROYALとの関係性が指摘。

(

ROYAL

BLACKSUIT

関与：DEV-0569)

VICESOCIETYROYAL

ALPHV (BLACKCAT)

年12月19日にサイトが押収（翌日FBI発表）、直後にALPHV (BLACKCAT)が押収画面を書き戻し活動を継続。
2024年3月初旬に再びサイトが押収画面に変化したが自作自演の可能性が濃厚、その後姿をくらませた。

(：独自の暗号化ツールを使用する前はBLACKCATのものを使用していたとの情報あり。

RANSOMHUB：BLACKCATとBLACKMATTERから
ソースコードを購入したと主張。

2023

K

：ALPHVの関係者がALPHVリークサイトで掲載済みの被害組織情報をRANSOMHUBリークサイトにて公開、販売。
ALPHV (BLACKCAT)

関与：NOBERUS)▼補足情報

RANSOMHUB：ハッカーフォーラム上で販売された
KNIGHT3.0ランサムウェアのソースコードとの重複が指摘。

LOCKBIT3.0のビルダーが2022年9月頃に流出。
当該ビルダーの流用が指摘された攻撃グループは以下。
★はリークサイトを持たないグループ。
BL00DY (BLOODY)MORLOCK (★)
BUHTI (★)
SCHOOLBOYS(★)
LOCKBIT BLACK：アフィリエイトが重なる可能性、同じ独自データ
流出ツールの使用も確認。LOCKBIT等がリブランドであると指摘。
ALPHV (BLACKCAT)：インフラやTTPの重複からとの関係性が指摘。

THREEAM (3AM)
CONTI
ROYAL

及び

BLACKBASTA：CONTIの支払いサイト&リークサイトに類似性あり。

BLACKBASTA

使用するランサムウェアの類似性からREVILとの関係性が指摘。

L

THREEAM (3AM)DARKSIDE

BLACKMATTERCOREID (CRYPTBB

THREEAM (3AM)：LOCKBITの展開失敗後、代替手段での使用を確認。
アフィリエイトが共通する可能性。

関与：FIN7 / CARBON SPIDER)の関与が指摘。

WEREWOLVESDRAGONFORCE：出現後まもなくLOCKBITおよびQILINと重複する被害組織を掲載し何らかの関係性が一部で指摘。
WEREWOLVESAVOSLOCKER：アフィリエイトに関係性があることが指摘。

BLACKMATTERAVOSLOCKER：CONTIをLOCKBIT GREENへ流用。

QILIN (AGENDA)：使用するランサムウェアに技術的な類似点が存在。

WEREWOLVES：流出したLOCKBIT3.0ランサムウェアのビルダーを使用したと指摘。
同一グループであると指摘。
SCHOOLBOYSTOMMYLEAKS：被害組織との会話内容からKARAKURTとの関係性が指摘されており、CONTI分派であると考えられている。

LOCKBITMSCHOOLBOYS：CONTIが暗号化に失敗した時に横流しされる
恐喝グループとして関わりがあるとされる。
DIAVOL：KARAKURTと共通のインフラを使用していたとされる。

MORLOCKCYCLOPS(LOCKBIT BLACK)MORLOCK：LOCKBIT BLACKやBABUKを使用してロシア企業を攻撃していることが指摘。

LOCKBIT3.0

KNIGHTCYCLOPS：一部ではBABUK、LOCKBITとの類似性も指摘。

TOMMYLEAKSKARAKURT

攻撃にLOCKBIT BLACKを利用していると指摘。

2024年2月中旬頃よりリークサイトがダウン、同時期にハッカーフォーラム上でKNIGHT3.0ランサムウェアのソースコードが販売され、購入されたことが指摘。

KARAKURT

NONAME(DIAVOL：使用するランサムウェアの類似点などから、のサイドプロジェクトであるという指摘もある。

：リークサイトの類似性、掲載した複数の被害組織の重複から関係性が指摘。なりすましとの見方もある。
（リークサイトの発見であり出現時期は2019年とも言われている。）
NONAME

関与：DEV-0193 (WIZARD SPYDER) etc.)

DIAVOL
CONTI

年2月下旬、法執行機関の作戦「Operation Cronos」によりサーバーの一部が押収されるも、数日後には活動を再開。2024年5月に法執行機関によって首謀者とされる人物が起訴。
2024

N
PWNDLOCKER

PROLOCK：PROLOCKとのTTPや技術的な類似性から関係性が指摘。

CHACHA

MAZE

初めて二重恐喝を採用したランサムウェアグループとされている。
MAZEを皮切りにリークサイトを持つ攻撃グループが出現し始めたことがわかる。

O

2023

年10月19日リークサイトがテイクダウン。複数の国が協力しグループを解体。

2019年からRaaSを発表しハッカーフォーラム等で宣伝。PHOBOS自体も亜種が多数存在し、
LIZARD、ISOS、DIKE、STEEL、ELBIE、FAUSTなどはPHOBOSランサムウェア亜種の一部とされる。
ハッカーフォーラム等で当時RaaSとして配布＆販売、2020年にはソースコードが販売されていたことも確認された。
CRYSISDHARMA

2022年10月に出現、11月に2.0がリリース。データ窃取を主張する一方リークサイト等は確認されていない。

EGREGORHARDBIT

EGREGORHARDBIT：脅迫文とロゴに類似性が見られるが関係性は不明。
HARDBITはインタビューに対しLOCKBITの脅迫文を流用したという趣旨のコメントをしている。

SEKHMET：SEKHMETの亜種とされている。
これら3つの開発者であると自称する人物が復号のためのマスターキーとするものを公開。
EGREGORSUNCRYPT：流出したLOCKBIT3.0ランサムウェアのビルダーを最初に実際の攻撃へ使用したと指摘。
リークサイトや身代金メモ等におけるRANSOMHOUSEとの類似性、PHOBOSランサムウェアの流用が指摘。

PHOBOS

EVILCORPLOCKBITMAZE、RAGNAR LOCKER、SUNCRYPT、LOCKBITが協業していたとされる。

：EVILCORPが攻撃に使用したとされる。

：YASHMAの亜種とされている。

GRIEF

CHAOS

ENTROPY

YASHMAが制裁を回避するためにPHOENIX LOCKERをにブランド変更してリリースしたとの見解あり。

：身代金メモなどに類似性ありとされ、が米国の制裁を回避するために使用したとされる。

EVILCORPPAYLOAD.BIN

WASTEDLOCKEREVILCORP

Q：流出したLOCKBIT BLACKのソースコードを流用したことが指摘。
SOLIDBIT：チャットサイトがLOCKBITのものと酷似。
DRAGONFORCE

SOLIDBIT

DOPPELPAYMERWASTEDLOCKER

HADES：LOCKBITのTelegramチャンネルに一部共通の被害組織が掲載されたことから関連性が指摘。

DRAGONFORCEBABLOCK(RORSCHACH)：米国の制裁を回避するためにEVILCORPの一部メンバーがLOCKBITアフィリエイトとして活動したとされる。

BITPAYMER

ARCUS MEDIA：BABUK／LOCKBIT2.0／その他グループの技術や手口を効果的に統合し流用。

LOCKBIT (ABCD)

ランサムウェアと身代金メモに類似性が指摘。

ARCUS MEDIABABLOCKLOCKBIT2.0

MAZE

各リークサイトがLOCKBITと類似。ただし関係性は不明。

CRYPTBB：リークサイトの類似性や掲載された
一部被害組織名の重複から背後にある関係性が指摘。
(LOCKBIT RED)BITPAYMER：LOCKBIT3.0 (LOCKBIT BLACK)の流用が指摘。

CRYPTBB

CRYPTON

年頃から存在したと言われている。

RED RANSOMWARE GROUP(RED CRYPTOAPP)CRYPTBB

8BASE：CRYSISの復号キーの漏洩にPHOBOS：DHARMAのコードをベースに開発されたと指摘。
より開発されたと指摘。
CRYPTON：LOCKBIT2.0のリークサイトを模倣しているとされているが、関係性や実攻撃の証跡は確認されていない。
2007

APT73 (ERALEIG)

BL00DY (BLOODY)RAGNAR LOCKER掲載された被害組織の大多数がLOCKBITや他グループの過去掲載と重複。

DARK VAULT

BL00DY (BLOODY)

DHARMAPDISPOSSESSORSOLIDBIT：

BLACKSNAKE

ランサムウェアを元に開発されたと指摘。

BLACKSNAKE CHAOS

PHOENIX LOCKERLOCKDATA：米国の制裁を回避するためにEVILCORPが使用したとされる。

MACAW LOCKER

ONYX

MACAW LOCKER：CHAOSランサムウェアを元に開発されたと指摘。

VSOP

LOCKDATA：使用するランサムウェアがChaos Ransomware Builder v4をベースにしている(CHAOSランサムウェアの亜種)との指摘。
SIEGEDSEC：RANSOMED.VCの活動拠点基盤との関係性が指摘。
2023年12月にリークサイトを立ち上げたものの、
SIEGEDSEC
2023年10月解散を発表するも、その後12月に新名称で活動再開を示唆。
まもなくハクティビストグループ「D7BBUK」にテイクダウンされた。
ONYX：EVERESTとの協力関係にあることが指摘。

RANSOMED.VC

EVERESTR

RANSOMED.VC

STORMOUS：STORMOUSをパートナーと表現。
GHOSTSEC：STORMOUSと共同で二重恐喝ランサムウェア攻撃を行っていると指摘。

ランサムウェア使用の主張を疑問視する見方もある一方で、PHPで記述された検体が一部で確認されている。またRANSOMED.VCをパートナーと表現したことを確認。

RAZNATOVICRANSOMED.VC：Ransomed.vcとの関係性が一部で指摘。

RANSOMCORP

具体的な活動開始時期は不明だがリークサイトを2023年に発見。

GHOSTSEC：使用するランサムウェアの類似点から関係性が指摘。

BLACKBYTERANSOM CORP

BLACKBYTE(：CONTIの恐喝部門である可能性。

BLACKBYTE

S

関与：HECAMEDE)
2023
2023

流出したCONTIランサムウェアのソースコードを流用したとされる。

PUTIN TEAMSCARECROWBLUESKY

年2月にハッカーフォーラムで復号鍵やソースコード等が公開。
年11月にリークサイトが発見。

MEOW：暗号通貨の取引状況などからCONTIとの関係性が報告。また、AKIRAがCONTIのソースからコードを流用している点も複数から指摘。

AKIRA

AKIRA
MY DECRYPTER (MAGNIBER)：開発者が同一である可能性。

：技術面で関係性。

RANSOM CARTEL

MY DECRYPTER(MAGNIBER)

T

一部の会員向けにRaaSとして展開されているとの見解あり。
LOKI LOCKERRANSOM CARTEL

ランサムウェアを使用していたと指摘。
年 月にテイクダウンされたが2022年4月に活動再開。

：身代金メモにCLOAKのリークサイトURLが記載されていることから関係性が指摘。

GOOD DAYBLACKBIT

BLACKBIT：機能の類似性からLOKI LOCKERの亜種とされる。

BLACKCAT
2021 7GANDCRABREVIL (SODINOKIBI)(GOOD DAYCLOAKONEPERCENT

関与：DEV-0504)

ONEPERCENT：REVIL、MAZE、EGREGORとの関係性が指摘。

LV：REVILとコードの構造が類似すると指摘。

LV

SAMSAMU

CERBER

共通のTAが一部で指摘。

（逆にSPARTACUS

一時活動休止するも、2021年12月にCVE-2021-26084 / CVE-2021-22205、2022年6月にCVE-2022-26134、2023年11月にCVE-2023-22518を悪用する新検体がそれぞれ出現。

：のサブドメインに存在することが2023年に確認された。
のリブランドであるとの見解もあり現時点で詳細や関係性は不透明）

V IS VENDETTA CUBA
CUBA V IS VENDETTA

が

CUBA

V IS VENDETTA
INDUSTRIAL SPY：身代金メモの類似などからCUBAとの関係性が指摘。
がテストとしてCUBAランサムウェアを使用したことによる一時的な状況であるとの見方もある。

INDUSTRIAL SPY
INDUSTRIAL SPY

ただし、

DEFRAY777

RANSOM EXX

ERUPTION

ARCANEMETAENCRYPTOR

54BB47H (SABBATH)(

TRIGONA：技術面やTTPの重複等からCRYLOCKを用いる攻撃グループとの関係性が一部で指摘。

(

関与：UNC2190)

CRYKAL / CRYLOCKTRIGONA
2023

SZ40

V

LORENZSYNACKUNDERGROUNDLOSTTRUST

リークサイトの掲載情報より2022年以前から活動している可能性も含む。)

年10月、親ウクライナのハクティビストグループ、Ukrainian Cyber AllianceがTRIGONAのリークサイトをテイクダウン。

EL_COMETA
MAILTO

NETWALKER：攻撃に使用するツールや技術的な観点から関係性が指摘。

ALPHA (MYDATA)ALPHAJIGSAW

THANOS

ランサムウェアを使用。

とCRYPTOWALL CRYPTXXXのコード流用が指摘。

HARON：脅迫文やリークサイトに類似性。

HARONと呼ばれる攻撃者がCL0P (CLOP)ランサムウェアを使用したと指摘。
暗号化を行わずにデータ窃取のみ行うケースが確認されている。
DEV-0950

CRYPTOMIXCL0P (CLOP)：CRYPTOMIXの亜種であると指摘。

AVADDON

MIDAS

AXXES

2023年12月に終了宣言をし、リークサイトを閉鎖。アフィリエイトは
NOESCAPEの運営者が被害組織から窃取した金銭を持ち逃げしたと主張。

NOESCAPE：使用するランサムウェアに高い類似性が見られ、リブランドの可能性が指摘。

NOESCAPE

CL0P (CLOP)(

関与：TA505, FIN7, FIN11)
展開の手法の一つとしてDanaBotが利用されることが指摘。

SNATCHMALLOX (FARGO)

同時期にNOKOYAWAと一部共通の被害組織をリークサイトに掲載。

X

SPOOK

THANOS

ベネズエラの心臓外科医によって開発。

W

PROMETHEUSABYSS

CIPHBITINC RANSOMCACTUSKILLSECAPOS SECURITY

MALAS

MALEKTEAMDONEXBLACKOUT

EL DORADO

FSOCIETY / FLOCKERMONEY MESSAGE

DAN0N (DANON)EMBARGOSENSAYQQIULONGSPACE BEARSZERO TOLERANCE

使用するランサムウェアに関係性。
N4UGHTYSECPYSA / MESPINOZARAGNAROKY

PAY2KEY

BLACKSHADOW(SPECTRAL KITTEN)ROBBINHOODBL4CKT0R (BLACKTOR)COOMING PROJECTARVINCLUBHELLBORN

BONACI GROUPDARKRYPTHOLYGHOST

MBC

BLACKMAGICBULLY

0MEGA (OMEGA)

LILITHMINDWARE

PROJECT RELIC

RADAR

暗号化を行わずにデータ窃取のみ行うケースも確認されている。
SHAOLEAKSUNSAFESPARTA

N3TW0RM (NETWORM)

HITLER(AGL0BGVYCG)

Z

ECH0RAIX(ECHORAIX)RANIONMEGACORTEXEXORCISTFONIX (XINOF)NEBULABABYDUCK

EP918

HOTARUSCHILE LOCKER (ARCRYPTER)

ENDURANCE
2021

SNAPMCSUGARQLOCKERICEFIRE

MOISHAESXIARGSBLACKDOLPHINCIPHERLOCKERCRYPTNETGOING INSANERABBIT HOLE

SLUG

TRISECランサムウェアの使用が確認されているがハクティビストの可能性あり。
DARKBITDARKPOWER

MADCATRANCOZBIG HEADDARKRACE

LA PIOVRA（リークサイトの発見であり出現時期は不明）
CROSSLOCKLAMBDA

年確認の同名ランサムウェアとの関係性は不明。
2021年確認の同名ランサムウェアとの関係性は不明。

SHADOW

MOGILEVICH

リークサイトを運営していたが、自ら詐欺グループであると公表。

8BASE
ABYSS
AKIRA
AKO
ALPHA (MYDATA)ALPHV (BLACKCAT)APOS SECURITY
APT73 (ERALEIG)
ARCANE
ARCUS MEDIA
ARVINCLUBASTRO (ASTRA)ATOMSILO
AVADDONAVOSLOCKER
AXXES
BABUK
BABUK2023 (XVGV)BABYDUCKBABLOCK (RORSCHACH)
BIANLIAN
BIG HEAD
BITPAYMERBL4CKT0R (BLACKTOR)BLACKBASTA
BLACKBIT
BLACKBYTEBLACKDOLPHINBLACKMAGIC
BLACKMATTERBLACKOUT
BLACKSHADOW (SPECTRAL KITTEN)
BLACKSNAKEBLACKSUIT
BL00DY (BLOODY)BLUESKY
BONACI GROUP
BUHTI
BULLY
CACTUSCATB (CATB99 / BAXTOY)CERBERCHACHACHAOSCHEERSCHILE LOCKER (ARCRYPTER)CHILY
CIPHBITCIPHERLOCKER
CLOAK
CL0P (CLOP)CONTICOOMING PROJECTCROSSLOCKCRYKAL / CRYLOCKCRYPTBB
CRYPTNETCRYPTOMIXCRYPTON
CRYPTOWALL

2022 - P
2023 - X
2023 - S
2020 - A
2023 - V
2021 - J
2024 - X
2024 - O
2021 - U
2024 - P2019 - Y
2021 - D2021 - A2020 - W
2021 - L
2022 - W
2021 - C
2022 - C
2021 - Z
2022 - P
2021 - B
2023 - Z2017 - Q
2021 - Y
2022 - K
2022 - T
2021 - S
2023 - Y
2022 - Y
2021 - L
2024 - X
2020 - Y
2023 - Q
2023 - J
2022 - O
2022 - S
2021 - Y
2024 - L
2022 - Y
2023 - X
2022 - A2016 - U2019 - N
2021 - Q
2022 - B
2022 - Z
2023 - I
2023 - X
2023 - Y
2023 - T2019 - W2019 - F
2021 - Y
2023 - Y2015 - V
2023 - P
2023 - Y2016 - W2017 - P2015 - W

CRYPTXXXCRYSIS
CUBA

2015 - W2016 - P2019 - U

CYCLOPSCYLANCEDAGONDAIXINDAN0N (DANON)

2023 - M
2023 - C
2022 - D2022 - C2024 - X

DARKANGELSDARKPOWER

2022 - C
2023 - Y

DARK VAULTDARKBITDARKRACE

2024 - O
2023 - Y
2023 - YDARKRYPTDARKSIDE

2021 - Y2020 - L

DATAF
DEATHRANSOMDEFRAY777
DHARMADIAVOL2023 - C2020 - H2018 - U2016 - P
2021 - N

DIKE
DISPOSSESSOR
DONEX

2015 - O
2024 - O
2024 - X

DONUT
DOPPELPAYMER

2022 - F2019 - Q

DRAGONFORCEDUNGHILL
ECH0RAIX (ECHORAIX)

2023 - P
2023 - C2017 - Z

EGREGOR
EL_COMETA
ELBIE
EL DORADO

2020 - O
2021 - V2016 - O
2024 - X

EMBARGO
EMPEROR DRAGONFLYENDURANCE

2024 - X
2022 - A
2022 - Z

ENTROPY
EP918
ERUPTION

2021 - Q
2021 - Z2020 - U

ESXIARGSEVEREST

2022 - Z2020 - R

EVILCORP
EXORCIST
Farnetwork
FAUST
FONIX (XINOF)

2015 - P2020 - Z
2023 - E2016 - O2020 - Z

FSOCIETY / FLOCKERFUSION

2024 - X
2015 - E

GANDCRABGANGBANG
GHOSTSEC

2018 - T2016 - E
2022 - R

GOING INSANE
GOOD DAYGRIEF

2024 - Y
2023 - T
2021 - Q

GROOVEHADESHARDBIT
HARON

2021 - C2020 - Q
2022 - O
2021 - W

HELLBORNHELLO GOOKIEHELLO KITTY (FIVE HANDS)

2021 - Y
2024 - I2020 - IHERMES
HITLER (AGL0BGVYCG)

2017 - F2016 - Z

HIVE
HOLYGHOST
HOTARUS2021 - F
2021 - Y
2021 - Z

HUNTERS INTERNATIONAL
ICEFIRE

2023 - F
2022 - Z

INC RANSOMINDUSTRIAL SPYISOSJIGSAW

2023 - X
2022 - U2015 - O2016 - W

JSWORM
KARAKURT
KARMA
KILLSECKNIGHT2019 - E
2021 - M
2021 - E
2023 - X
2023 - M

LA PIOVRALAMBDA

2023 - Y
2023 - Z

LAPSUS$LILITH
LIZARDLOCK4LOCKBIT (ABCD)

2021 - H
2022 - Y2015 - O
2023 - C2019 - P

LOCKBIT2.0 (LOCKBIT RED)LOCKBIT3.0 (LOCKBIT BLACK)LOCKDATALOCKERGOGALOCKFILE

2021 - P
2022 - M
2022 - Q
2022 - E
2021 - A

LOKI LOCKER
LORENZ

2021 - T
2021 - V

LOSTTRUSTLV
MACAW LOCKER
MADCAT
MAILTO

2023 - U2020 - T
2021 - Q
2023 - Y2019 - V

MALAS
MALEKTEAMMALLOX (FARGO)
MARIO
MAZE
MBC
MEDUSAMEGACORTEX

2023 - X
2023 - X
2021 - X
2021 - G2019 - O
2021 - Y2019 - A2019 - Z

MEOW
METAENCRYPTORMICHAELKORSMIDASMILIHPEN

2022 - S
2023 - U
2023 - C
2021 - W2016 - E

MINDWARE
MOGILEVICH
MOISHAMONEY MESSAGEMONTI
MORLOCKMOUNT LOCKER

2022 - Y
2024 - Z
2022 - Z
2023 - X
2022 - G2024 - M2020 - D

MY DECRYPTER (MAGNIBER)N4UGHTYSECNB65NEBULA
NEFILIM2017 - T2015 - Y
2022 - G2020 - Z2020 - E

NEMTY
NETWALKER
N3TW0RM (NETWORM)
NEVADANIGHTSKYNOESCAPENOKOYAWA2019 - E2020 - V
2021 - Y
2022 - E
2021 - B
2023 - W
2022 - E

NONAME
OFFWHITE
0MEGA (OMEGA)ONEPERCENT
ONYX

2024 - M2018 - E
2022 - Y2020 - T
2022 - Q

PANDORAPAY2KEYPAYLOAD.BIN
PHOBOSPHOENIX LOCKER
PLAY
POLYVICE
PROJECT RELIC

2022 - A2020 - Y
2021 - C2018 - P
2021 - Q
2022 - E
2022 - I
2022 - Y

PROLOCKPROMETHEUS
PUTIN TEAMPWNDLOCKERPYSA / MESPINOZA

2020 - N
2021 - W
2022 - S2019 - N2019 - Y

QILIN (AGENDA)QIULONGQLOCKERQUANTUM
RA GROUPRA WORLDRABBIT HOLE

2022 - L
2024 - X
2021 - Z
2021 - D2023 - C2024 - C2024 - Y

RADAR
RAGNAR LOCKER
RAGNAROKRAMP
RANCOZ

2022 - Y2019 - O2019 - Y
2021 - C
2023 - Y

RANIONRANSOM CARTELRANSOM EXXRANSOM CORPRANSOMED.VC
RANSOMHOUSERANSOMHUB2017 - Z
2021 - T2020 - U
2023 - S
2023 - R
2021 - G2024 - K

RANSOMWARE BLOGRANZYRAZNATOVICRED RANSOMWARE GROUP (RED CRYPTOAPP)REDALERT (N13V)
REVIL (SODINOKIBI)

2022 - A2020 - A
2023 - R
2024 - O
2022 - I2019 - T

RHYSIDAROBBINHOOD
ROOK
ROYAL
RTM
RYUK
54BB47H (SABBATH)

2023 - I2019 - Y
2021 - A
2022 - J
2023 - C2018 - F
2021 - U

SAMSAMSCARECROWSCHOOLBOYSSEKHMETSENSAYQ

2015 - U
2022 - S
2022 - M2020 - O
2024 - X

SHADOWSHAOLEAKSSIEGEDSECSILENT RANSOM GROUP
SLUG
SNAPMCSNATCH

2023 - Z
2022 - Y
2022 - R
2022 - H
2024 - Y
2021 - Z2018 - X

SOLIDBITSPACE BEARSSPARTASPARTACUS
SPOOK

2022 - Q
2024 - X
2022 - Y2018 - U
2021 - W

STEEL
STORMOUSSUGAR
SUNCRYPTSUNNYDAYSYNACK
SZ40

2016 - O
2021 - R
2021 - Z2019 - O
2023 - I2017 - V2020 - V

TELEGRAMTHANOS
THREEAM (3AM)
THUNDER X
TOMMYLEAKSTRIGONA
TRISECUNDERGROUNDUNSAFEV IS VENDETTA
VASA LOCKER (BABY)
VEGA
VICE SOCIETY
VSOP
WASTEDLOCKERWEREWOLVESWHITERABBITX001XSXING TEAMYANLUOWANGYASHMAZEONZEPPELIN
ZERO TOLERANCE

2018 - E2019 - W
2023 - L2020 - A
2022 - M
2022 - V
2024 - Y
2023 - U
2022 - Y
2023 - U2020 - C2019 - I
2021 - I
2022 - Q
2020 - Q
2023 - M
2021 - G
2022 - A
2021 - D2021 - H
2022 - Q
2022 - J2019 - I
2024 - X