Trusted Design

CryptFile2 Ransomware Returns in High Volume URL Campaigns

概要

Proofpoint researchers originally discovered the CryptFIle2 ransomware in March. At the time, it was spreading via EKs; however, beginning on August 3, 2016, we detected the first large-scale email campaign distributing CryptFIle2, allowing a degree of targeting not generally possible with EKs. This ongoing campaign appears to be targeting primarily state and local government agencies and educational institutions in the United States.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Ransomware - CryptFile2 (score: 0.85)
MarsJoke Ransomware Mimics CTB-Locker (score: 0.79)
Cryptowall Spam: My Resume Protects All Your Files (score: 0.71)
Jaff Ransomware and Suspicious PDF Delivery (score: 0.71)
CryptoApp ransomware: changes & active campaign (score: 0.71)

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 3.29

Matched TTPs:

T1069 - Permission Groups Discovery

MITREへのリンク →

Scattered Spider

Score: 5.81

Matched TTPs:

T1069 - Permission Groups Discovery
T1657 - Financial Theft

MITREへのリンク →

TA505

Score: 3.29

Matched TTPs:

T1069 - Permission Groups Discovery

MITREへのリンク →

Volt Typhoon

Score: 8.71

Matched TTPs:

T1069 - Permission Groups Discovery
T1680 - Local Storage Discovery
T1124 - System Time Discovery

MITREへのリンク →

APT3

Score: 6.44

Matched TTPs:

T1069 - Permission Groups Discovery
T1027.005 - Indicator Removal from Tools

MITREへのリンク →

FIN13

Score: 5.81

Matched TTPs:

T1069 - Permission Groups Discovery
T1657 - Financial Theft

MITREへのリンク →

Contagious Interview

Score: 5.05

Matched TTPs:

T1657 - Financial Theft
T1566.003 - Spearphishing via Service

MITREへのリンク →

Kimsuky

Score: 8.02

Matched TTPs:

T1657 - Financial Theft
T1680 - Local Storage Discovery
T1078.003 - Local Accounts

MITREへのリンク →

Play

Score: 5.19

Matched TTPs:

T1657 - Financial Theft
T1078.003 - Local Accounts

MITREへのリンク →

UNC3886

Score: 5.74

Matched TTPs:

T1027.005 - Indicator Removal from Tools
T1124 - System Time Discovery

MITREへのリンク →

Patchwork

Score: 5.98

Matched TTPs:

T1027.005 - Indicator Removal from Tools
T1680 - Local Storage Discovery

MITREへのリンク →

Deep Panda

Score: 3.15

Matched TTPs:

T1027.005 - Indicator Removal from Tools

MITREへのリンク →

GALLIUM

Score: 3.15

Matched TTPs:

T1027.005 - Indicator Removal from Tools

MITREへのリンク →

OilRig

Score: 5.67

Matched TTPs:

T1027.005 - Indicator Removal from Tools
T1566.003 - Spearphishing via Service

MITREへのリンク →

Turla

Score: 8.41

Matched TTPs:

T1027.005 - Indicator Removal from Tools
T1124 - System Time Discovery
T1078.003 - Local Accounts

MITREへのリンク →

Mustard Tempest

Score: 4.54

Matched TTPs:

T1608.006 - SEO Poisoning

MITREへのリンク →

Tropic Trooper

Score: 5.50

Matched TTPs:

T1680 - Local Storage Discovery
T1078.003 - Local Accounts

MITREへのリンク →

Lazarus Group

Score: 7.95

Matched TTPs:

T1680 - Local Storage Discovery
T1124 - System Time Discovery
T1566.003 - Spearphishing via Service

MITREへのリンク →

Higaisa

Score: 8.58

Matched TTPs:

T1680 - Local Storage Discovery
T1124 - System Time Discovery
T1027.015 - Compression

MITREへのリンク →

Chimera

Score: 5.43

Matched TTPs:

T1680 - Local Storage Discovery
T1124 - System Time Discovery

MITREへのリンク →

ToddyCat

Score: 5.36

Matched TTPs:

T1680 - Local Storage Discovery
T1566.003 - Spearphishing via Service

MITREへのリンク →

CURIUM

Score: 5.12

Matched TTPs:

T1124 - System Time Discovery
T1566.003 - Spearphishing via Service

MITREへのリンク →

FIN7

Score: 5.26

Matched TTPs:

T1124 - System Time Discovery
T1078.003 - Local Accounts

MITREへのリンク →

APT29

Score: 5.19

Matched TTPs:

T1566.003 - Spearphishing via Service
T1078.003 - Local Accounts

MITREへのリンク →

Molerats

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Threat Group-3390

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Gamaredon Group

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

TA2541

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Mofang

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Leviathan

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Turla

Score: 0.81

Matched TTPs:

T1027.005 - Indicator Removal from Tools
T1124 - System Time Discovery
T1078.003 - Local Accounts

MITREへのリンク →

Higaisa

Score: 0.80

Matched TTPs:

T1027.015 - Compression
T1680 - Local Storage Discovery
T1124 - System Time Discovery

MITREへのリンク →

Volt Typhoon

Score: 0.77

Matched TTPs:

T1680 - Local Storage Discovery
T1124 - System Time Discovery
T1069 - Permission Groups Discovery

MITREへのリンク →

Kimsuky

Score: 0.75

Matched TTPs:

T1657 - Financial Theft
T1680 - Local Storage Discovery
T1078.003 - Local Accounts

MITREへのリンク →

Lazarus Group

Score: 0.74

Matched TTPs:

T1680 - Local Storage Discovery
T1566.003 - Spearphishing via Service
T1124 - System Time Discovery

MITREへのリンク →

APT3

Score: 0.63

Matched TTPs:

T1027.005 - Indicator Removal from Tools
T1069 - Permission Groups Discovery

MITREへのリンク →

Patchwork

Score: 0.60

Matched TTPs:

T1027.005 - Indicator Removal from Tools
T1680 - Local Storage Discovery

MITREへのリンク →

Play

Score: 0.59

Matched TTPs:

T1657 - Financial Theft
T1078.003 - Local Accounts

MITREへのリンク →

FIN13

Score: 0.58

Matched TTPs:

T1657 - Financial Theft
T1069 - Permission Groups Discovery

MITREへのリンク →

Scattered Spider

Score: 0.58

Matched TTPs:

T1657 - Financial Theft
T1069 - Permission Groups Discovery

MITREへのリンク →

FIN7

Score: 0.58

Matched TTPs:

T1124 - System Time Discovery
T1078.003 - Local Accounts

MITREへのリンク →

UNC3886

Score: 0.57

Matched TTPs:

T1027.005 - Indicator Removal from Tools
T1124 - System Time Discovery

MITREへのリンク →

ToddyCat

Score: 0.55

Matched TTPs:

T1680 - Local Storage Discovery
T1566.003 - Spearphishing via Service

MITREへのリンク →

OilRig

Score: 0.55

Matched TTPs:

T1027.005 - Indicator Removal from Tools
T1566.003 - Spearphishing via Service

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る