malware family

Phobos

unknownentity:malware_familyransomware · 1 fuente

Phobos exploits open or poorly secured RDP ports to sneak inside networks and execute a ransomware attack, encrypting files and demanding a ransom be paid in bitcoin for returning the files, which in this case are locked with a .phobos extension.

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: phobos
tipo: malware family
estado: unknown
alias: Java NotDharma
jurisdicciones: —
afirmaciones que la nombran: 3 · 0 atribuciones · 0 relaciones · 0 eventos

Identificadores

misp-galaxy 5b8990a3-0e8c-4b81-8d3c-cc8e6b5024ebvía misp-galaxy-ransomware
misp-galaxy d2c7fb08-293e-453b-a213-adeb79505767vía misp-galaxy-ransomware

Relaciones

calculadono hay relaciones registradas para esta entidad

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidadlas más nuevas primero · 3 de 3

Phobosransomwarepayment
sujetotransacción81cee7af89…157baf43f8
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 3BEohgnpisVfJDhyA3XywGjLs2vqcEG2hm · 8.503.000 sat · time 2021-07-20 07:57 UTC · url https://ransomwhe.re/#address/3BEohgnpisVfJDhyA3XywGjLs2vqcEG2hm
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_24907btcintel:annotations:24907@v3 sha256:fd1885c306de26b6
confianzatrusted provider · 50
Phobosransomwarepayment
sujetotransaccióne765646b46…1b12b2dae4
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 3BEohgnpisVfJDhyA3XywGjLs2vqcEG2hm · 9.943.000 sat · time 2021-07-20 13:57 UTC · url https://ransomwhe.re/#address/3BEohgnpisVfJDhyA3XywGjLs2vqcEG2hm
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_24906btcintel:annotations:24906@v3 sha256:0f56a9c9cb974c93
confianzatrusted provider · 50
Phobosransomwarepayment address
sujetodirección3BEohgnpisVfJDhyA3XywGjLs2vqcEG2hm
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Phobos · url https://ransomwhe.re/#address/3BEohgnpisVfJDhyA3XywGjLs2vqcEG2hm
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_24905btcintel:annotations:24905@v2 sha256:273f01809ce84d1c
confianzatrusted provider · 50

Sujetos3 sujetos tienen una afirmación que nombra a esta entidad · una muestra

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.