malware family
Egregor
[Egregor](https://attack.mitre.org/software/S0554) is a Ransomware-as-a-Service (RaaS) tool that was first observed in September 2020. Researchers have noted code similarities between [Egregor](https://attack.mitre.org/software/S0554) and Sekhmet ransomware, as well as [Maze](https://attack.mitre.org/software/S0449) ransomware.(Citation: NHS Digital Egregor Nov 2020)(Citation: Cyble Egregor Oct 2020)(Citation: Security Boulevard Egregor Oct 2020)
Curado · btcintel
afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación
Datos
- id
- egregor
- tipo
- malware family
- estado
- unknown
- alias
- —
- jurisdicciones
- —
- afirmaciones que la nombran
- 18 · 0 atribuciones · 0 relaciones · 0 eventos
Identificadores
- attack S0554vía mitre-attack
- misp-galaxy 8bd094a7-103f-465f-8640-18dcc53042e5vía misp-galaxy-ransomware
Relaciones
calculadono hay relaciones registradas para esta entidad
Eventos
calculadono hay eventos fechados registrados para esta entidad
Afirmaciones que nombran a esta entidadlas más nuevas primero · 18 de 18
- EgregorransomwarepaymentfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebaspayment 112yZpAs3Va6az6JTKZ7iQZEAWdvD5DYoj · 521.700.000 sat · time 2020-12-07 18:59 UTC · url https://ransomwhe.re/#address/112yZpAs3Va6az6JTKZ7iQZEAWdvD5DYojdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3ann_3064btcintel:annotations:3064@v3 sha256:6feba457ace8b3b9confianzatrusted provider · 50
- Egregorransomwarepayment addressfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebasfamily raw Egregor · url https://ransomwhe.re/#address/112yZpAs3Va6az6JTKZ7iQZEAWdvD5DYojdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2ann_3063btcintel:annotations:3063@v2 sha256:6f6268a710d37c01confianzatrusted provider · 50
- EgregorransomwarepaymentfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebaspayment 1Mk96FcixjayGZgdPgo4GrnPPSn7rL1jpE · 2.802.300.000 sat · time 2020-11-28 21:01 UTC · url https://ransomwhe.re/#address/1Mk96FcixjayGZgdPgo4GrnPPSn7rL1jpEdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3ann_2499btcintel:annotations:2499@v3 sha256:1562440c775796b6confianzatrusted provider · 50
- Egregorransomwarepayment addressfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebasfamily raw Egregor · url https://ransomwhe.re/#address/1Mk96FcixjayGZgdPgo4GrnPPSn7rL1jpEdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2ann_2498btcintel:annotations:2498@v2 sha256:1d934af520fc43b7confianzatrusted provider · 50
- EgregorransomwarepaymentfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebaspayment 1GJ4dp5vwK2E9PZ4eF7FVujJiTHERDTFJX · 6.190.752.563 sat · time 2020-10-23 21:58 UTC · url https://ransomwhe.re/#address/1GJ4dp5vwK2E9PZ4eF7FVujJiTHERDTFJXdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3ann_2497btcintel:annotations:2497@v3 sha256:22a9ca3522306a50confianzatrusted provider · 50
- Egregorransomwarepayment addressfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebasfamily raw Egregor · url https://ransomwhe.re/#address/1GJ4dp5vwK2E9PZ4eF7FVujJiTHERDTFJXdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2ann_2496btcintel:annotations:2496@v2 sha256:89ba72473f2c62b1confianzatrusted provider · 50
- EgregorransomwarepaymentfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebaspayment 1LdrbQEAersWLi6A83JrCzERyXEZWD4hBP · 2.186.270.223 sat · time 2020-11-08 01:15 UTC · url https://ransomwhe.re/#address/1LdrbQEAersWLi6A83JrCzERyXEZWD4hBPdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3ann_2485btcintel:annotations:2485@v3 sha256:e96e14f6ec1c1698confianzatrusted provider · 50
- Egregorransomwarepayment addressfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebasfamily raw Egregor · url https://ransomwhe.re/#address/1LdrbQEAersWLi6A83JrCzERyXEZWD4hBPdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2ann_2484btcintel:annotations:2484@v2 sha256:82f9afccad8d0b84confianzatrusted provider · 50
- EgregorransomwarepaymentfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebaspayment 1D2ZiHwE4pQb8X6NNcXdfHwncHa3yrDdYr · 2.026.068.751 sat · time 2020-11-08 01:12 UTC · url https://ransomwhe.re/#address/1D2ZiHwE4pQb8X6NNcXdfHwncHa3yrDdYrdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3ann_2482btcintel:annotations:2482@v3 sha256:3847d38ea548a36econfianzatrusted provider · 50
- Egregorransomwarepayment addressfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebasfamily raw Egregor · url https://ransomwhe.re/#address/1D2ZiHwE4pQb8X6NNcXdfHwncHa3yrDdYrdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2ann_2481btcintel:annotations:2481@v2 sha256:33d46895c0610ae6confianzatrusted provider · 50
- EgregorransomwarepaymentfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebaspayment 1MPdDiRhWFawgN2GVi1Jamm8DdC4qypoGL · 1.555.000.000 sat · time 2020-11-30 22:33 UTC · url https://ransomwhe.re/#address/1MPdDiRhWFawgN2GVi1Jamm8DdC4qypoGLdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3ann_2466btcintel:annotations:2466@v3 sha256:06a4f7d5af398ca8confianzatrusted provider · 50
- Egregorransomwarepayment addressfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebasfamily raw Egregor · url https://ransomwhe.re/#address/1MPdDiRhWFawgN2GVi1Jamm8DdC4qypoGLdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2ann_2465btcintel:annotations:2465@v2 sha256:3a4e4ba4ef3468fbconfianzatrusted provider · 50
- EgregorransomwarepaymentfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebaspayment 1GZV41rSAHAj63pNjLCBwo7rfioxU8JPE9 · 1.681.520.094 sat · time 2020-11-18 16:58 UTC · url https://ransomwhe.re/#address/1GZV41rSAHAj63pNjLCBwo7rfioxU8JPE9descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3ann_2450btcintel:annotations:2450@v3 sha256:d8b5cb4740c2c062confianzatrusted provider · 50
- Egregorransomwarepayment addressfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebasfamily raw Egregor · url https://ransomwhe.re/#address/1GZV41rSAHAj63pNjLCBwo7rfioxU8JPE9descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2ann_2449btcintel:annotations:2449@v2 sha256:7bb281f68f78c578confianzatrusted provider · 50
- EgregorransomwarepaymentfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebaspayment 1PDSGRqkBF7yEJhTNDaxNm6UQT63rrzTGk · 733.379.781 sat · time 2020-10-30 21:02 UTC · url https://ransomwhe.re/#address/1PDSGRqkBF7yEJhTNDaxNm6UQT63rrzTGkdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3ann_2443btcintel:annotations:2443@v3 sha256:bf2a2e91d131b958confianzatrusted provider · 50
- Egregorransomwarepayment addressfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebasfamily raw Egregor · url https://ransomwhe.re/#address/1PDSGRqkBF7yEJhTNDaxNm6UQT63rrzTGkdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2ann_2442btcintel:annotations:2442@v2 sha256:f3e712c13eeb5a65confianzatrusted provider · 50
- EgregorransomwarepaymentfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebaspayment 13ELQVGgkM79nW34ncBe7Jz7xhXsXmRruM · 2.098.547.805 sat · time 2020-11-19 23:21 UTC · url https://ransomwhe.re/#address/13ELQVGgkM79nW34ncBe7Jz7xhXsXmRruMdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3ann_2436btcintel:annotations:2436@v3 sha256:9886746690717602confianzatrusted provider · 50
- Egregorransomwarepayment addressfuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0pruebasfamily raw Egregor · url https://ransomwhe.re/#address/13ELQVGgkM79nW34ncBe7Jz7xhXsXmRruMdescarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2ann_2435btcintel:annotations:2435@v2 sha256:8072116b41951c85confianzatrusted provider · 50
Sujetos18 sujetos tienen una afirmación que nombra a esta entidad · una muestra
- 112yZpAs3Va6az6JTKZ7iQZEAWdvD5DYojaddress
- 13ELQVGgkM79nW34ncBe7Jz7xhXsXmRruMaddress
- 1D2ZiHwE4pQb8X6NNcXdfHwncHa3yrDdYraddress
- 1GJ4dp5vwK2E9PZ4eF7FVujJiTHERDTFJXaddress
- 1GZV41rSAHAj63pNjLCBwo7rfioxU8JPE9address
- 1LdrbQEAersWLi6A83JrCzERyXEZWD4hBPaddress
- 1Mk96FcixjayGZgdPgo4GrnPPSn7rL1jpEaddress
- 1MPdDiRhWFawgN2GVi1Jamm8DdC4qypoGLaddress
- 1PDSGRqkBF7yEJhTNDaxNm6UQT63rrzTGkaddress
- 0f0e6aedda37a46255ec6f6eceabd046b3e39b48b3741bf1087681f2989c2ef8tx
Comunidad
notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro
El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.
aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.