malware family

Ryuk

unknownentity:malware_familyransomware · 1 fuente

[Ryuk](https://attack.mitre.org/software/S0446) is a ransomware designed to target enterprise environments that has been used in attacks since at least 2018. [Ryuk](https://attack.mitre.org/software/S0446) shares code similarities with Hermes ransomware.(Citation: CrowdStrike Ryuk January 2019)(Citation: FireEye Ryuk and Trickbot January 2019)(Citation: FireEye FIN6 Apr 2019)

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: ryuk
tipo: malware family
estado: unknown
alias: —
jurisdicciones: —
afirmaciones que la nombran: 94 · 0 atribuciones · 2 relaciones · 0 eventos

Identificadores

attack S0446vía mitre-attack

Relaciones

MITRE ATT&CK Enterpriseregistra queFIN6usesRyuk
descarga —sha256 81113ba98afa2928
rel_143btcintel:relations:143@v2 sha256:44cdbd233c32b2a3
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queWizard SpiderusesRyuk
descarga —sha256 81113ba98afa2928
rel_585btcintel:relations:585@v2 sha256:a561f612808d6729
confianzaauthority data · 60

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidadlas más nuevas primero · 20 de 94

Ryukransomwarepayment
sujetotransacción715a5bc136…8151a8eb1e
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 3LE4u2csMS9y1MdfgBZ3pDmnDg7VCtX322 · 1.500.095.545 sat · time 2019-07-31 19:45 UTC · url https://ransomwhe.re/#address/3LE4u2csMS9y1MdfgBZ3pDmnDg7VCtX322
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_3072btcintel:annotations:3072@v3 sha256:544bc48945c9c486
confianzatrusted provider · 50
Ryukransomwarepayment
sujetotransacción5a17b28d93…1f37949474
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 3LE4u2csMS9y1MdfgBZ3pDmnDg7VCtX322 · 7.500.100.000 sat · time 2019-09-27 12:26 UTC · url https://ransomwhe.re/#address/3LE4u2csMS9y1MdfgBZ3pDmnDg7VCtX322
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_3071btcintel:annotations:3071@v3 sha256:7bae7575b3e3f93e
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección3LE4u2csMS9y1MdfgBZ3pDmnDg7VCtX322
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/3LE4u2csMS9y1MdfgBZ3pDmnDg7VCtX322
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_3070btcintel:annotations:3070@v2 sha256:864e2f330ce874f3
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección162DVnddxsbXeVgdCy66RxEPADPETBGVBR
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/162DVnddxsbXeVgdCy66RxEPADPETBGVBR
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_3065btcintel:annotations:3065@v2 sha256:4641673cc48da18a
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección15LsUgfnuGc1PsHJPcfLQJEnHm2FnGAgYC
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/15LsUgfnuGc1PsHJPcfLQJEnHm2FnGAgYC
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_3062btcintel:annotations:3062@v2 sha256:ea913e08dcf329d9
confianzatrusted provider · 50
Ryukransomwarepayment
sujetotransacción4b6b580c76…09e50c6ffc
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 19AE1YN6Jo8ognKdJQ3xeQQL1mSZyX16op · 2.500.000.000 sat · time 2018-10-01 18:30 UTC · url https://ransomwhe.re/#address/19AE1YN6Jo8ognKdJQ3xeQQL1mSZyX16op
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_3032btcintel:annotations:3032@v3 sha256:163f0f28a89a1680
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección19AE1YN6Jo8ognKdJQ3xeQQL1mSZyX16op
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/19AE1YN6Jo8ognKdJQ3xeQQL1mSZyX16op
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_3031btcintel:annotations:3031@v2 sha256:d44acb361c43a696
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección12N7W9ycLhuck9Q2wT8E6BaN6XzZ4DMLau
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/12N7W9ycLhuck9Q2wT8E6BaN6XzZ4DMLau
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_2533btcintel:annotations:2533@v2 sha256:f2b4f3ce098eb51d
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección17v2cu8RDXhAxufQ1YKiauBq6GGAZzfnFw
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/17v2cu8RDXhAxufQ1YKiauBq6GGAZzfnFw
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_2495btcintel:annotations:2495@v2 sha256:010248c75c727877
confianzatrusted provider · 50
Ryukransomwarepayment
sujetotransaccióna29c1aaed5…7ed270bcec
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1Jq3WwsaPA7LXwRNYsfySsd8aojdmkFnW · 3.500.000.000 sat · time 2018-11-01 02:18 UTC · url https://ransomwhe.re/#address/1Jq3WwsaPA7LXwRNYsfySsd8aojdmkFnW
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_2494btcintel:annotations:2494@v3 sha256:6ac66fa39af6d0fe
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección1Jq3WwsaPA7LXwRNYsfySsd8aojdmkFnW
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/1Jq3WwsaPA7LXwRNYsfySsd8aojdmkFnW
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_2493btcintel:annotations:2493@v2 sha256:fdd6c225cbf7cfb2
confianzatrusted provider · 50
Ryukransomwarepayment
sujetotransacción6a78f46b9a…9e9990d0ad
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1FRNVupsCyTjUvF36GxHZrvLaPtY6hgkTm · 2.500.000.000 sat · time 2018-10-31 19:01 UTC · url https://ransomwhe.re/#address/1FRNVupsCyTjUvF36GxHZrvLaPtY6hgkTm
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_2492btcintel:annotations:2492@v3 sha256:05d2f369fe7df8e3
confianzatrusted provider · 50
Ryukransomwarepayment
sujetotransacciónd819ae6fc6…a3f87acce6
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1FRNVupsCyTjUvF36GxHZrvLaPtY6hgkTm · 899.998.590 sat · time 2018-11-01 17:38 UTC · url https://ransomwhe.re/#address/1FRNVupsCyTjUvF36GxHZrvLaPtY6hgkTm
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_2491btcintel:annotations:2491@v3 sha256:d1c30b782ad011ac
confianzatrusted provider · 50
Ryukransomwarepayment
sujetotransacciónd588f02894…c14d1376e6
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1FRNVupsCyTjUvF36GxHZrvLaPtY6hgkTm · 500.000.000 sat · time 2018-11-09 01:55 UTC · url https://ransomwhe.re/#address/1FRNVupsCyTjUvF36GxHZrvLaPtY6hgkTm
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_2490btcintel:annotations:2490@v3 sha256:c9d36dad6a9e858b
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección1FRNVupsCyTjUvF36GxHZrvLaPtY6hgkTm
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/1FRNVupsCyTjUvF36GxHZrvLaPtY6hgkTm
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_2489btcintel:annotations:2489@v2 sha256:a24804035281d84e
confianzatrusted provider · 50
Ryukransomwarepayment
sujetotransacción6007915c9c…6486d4c227
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1CN2iQbBikFK9jM34Nb3WLx5DCenQLnbXp · 1.500.000.000 sat · time 2018-08-11 20:01 UTC · url https://ransomwhe.re/#address/1CN2iQbBikFK9jM34Nb3WLx5DCenQLnbXp
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_2488btcintel:annotations:2488@v3 sha256:664ca6bd44ce98c2
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección1CN2iQbBikFK9jM34Nb3WLx5DCenQLnbXp
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/1CN2iQbBikFK9jM34Nb3WLx5DCenQLnbXp
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_2487btcintel:annotations:2487@v2 sha256:c9f57f47b2df960f
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección17zTcgKhF8XkWvkD4Y1N8634Qw37KwYkZT
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/17zTcgKhF8XkWvkD4Y1N8634Qw37KwYkZT
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_2483btcintel:annotations:2483@v2 sha256:067e6cdeef87fe05
confianzatrusted provider · 50
Ryukransomwarepayment address
sujetodirección1EoyVz2tbGXWL1sLZuCnSX72eR7Ju6qohH
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw Ryuk · url https://ransomwhe.re/#address/1EoyVz2tbGXWL1sLZuCnSX72eR7Ju6qohH
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_2480btcintel:annotations:2480@v2 sha256:c8cac3a01ff17009
confianzatrusted provider · 50
Ryukransomwarepayment
sujetotransaccióne16451829c…fc275017b6
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1ET85GTps8eFbgF1MvVhFVZQeNp2a6LeGw · 332.500.000 sat · time 2018-12-19 18:09 UTC · url https://ransomwhe.re/#address/1ET85GTps8eFbgF1MvVhFVZQeNp2a6LeGw
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_2477btcintel:annotations:2477@v3 sha256:31de5ede19471b66
confianzatrusted provider · 50

Sujetos94 sujetos tienen una afirmación que nombra a esta entidad · una muestra

129L4gRSYgVJTRCgbPDtvYPabnk2QnY9sqaddress
12N7W9ycLhuck9Q2wT8E6BaN6XzZ4DMLauaddress
12UbZzhJrdDvdyv9NdCox1Zj1FAQ5onwx3address
12vsQry1XrPjPCaH8gWzDJeYT7dhTmpcjLaddress
13rTF3AYsf8xEdafUMT5W1E5Ab2aqPhkPiaddress
14aJo5L9PTZhv8XX6qRPncbTXecb8Qohqbaddress
14dpmsn9rmdcS4dKD4GeqY2dYY6pwu4nVVaddress
15FC73BdkpDMUWmxo7e7gtLRtM8gQgXyb4address
15LsUgfnuGc1PsHJPcfLQJEnHm2FnGAgYCaddress
15RLWdVnY5n1n7mTvU1zjg67wt86dhYqNjaddress

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.