
Carte de suivi des ransomwares, par l'équipe OCD World Watch
Dernière version = version 29 (janvier 2026 - à venir)
Carte visualisant les relations et les chronologies associées à plus de 300 groupes de ransomwares, entre 2015 et 2026. En espérant que cela aide !
Équipe World Watch - Global CERT Orange Cyberdefense
Tous droits réservés.
Ce graphique n'a pas vocation à être exhaustif. Son objectif est de mettre en évidence les relations entre les opérations de ransomwares pertinentes et ne vise pas à lister délibérément tous les groupes de ransomwares existants depuis 2015. Les noms des souches et des acteurs de la menace associés ont été choisis arbitrairement par nos soins parmi les alias les plus populaires utilisés par la communauté de la cybersécurité. Cela ne signifie pas que nous approuvons le fournisseur à l'origine de l'alias.
Pour rappel, il est extrêmement complexe d'établir des relations et des attributions lorsqu'on observe l'écosystème de la cybercriminalité : les acteurs de la menace sont extrêmement volatils et connectés entre eux, ce qui rend difficile la définition et le suivi de collaborations efficaces dans le temps. En plus de nos ressources internes (surveillance, rétro-ingénierie, interventions de réponse à incident liées à la plupart de ces groupes importants), cette cartographie s'appuie sur de nombreux rapports publics et privés provenant d'intervenants en réponse aux incidents, d'analystes de malwares, de chercheurs en CTI,… Nous avons veillé à sélectionner, corroborer et vérifier ces informations avec des sources de confiance, mais il se peut que nous ayons encore commis de petites erreurs ou fait des associations discutables.
N'hésitez pas à nous faire part de vos éventuels retours directement ou en ouvrant une issue.
Journal des modifications:
Modification: Apos
Modification: BlackOut
Modification: BlackSuit
Modification: Cactus
Modification: Cryptnet
Modification: Dharma
Modification: Embargo
Modification: Hellokitty
Modification: Hunters International
Modification: LukaLocker
Modification: Makop
Modification: Nitrogen
Modification: Phobos
Modification: Qilin
Modification: Radar
Modification: Ransomed
Modification: Thanos
Nouvel ajout: Agenda - mai 2022
Nouvel ajout: Ailock - juin 2025
Nouvel ajout: Anubis - décembre 2024
Nouvel ajout: Arachna - septembre 2025
Nouvel ajout: Arkana - mars 2025
Nouvel ajout: Aware - janvier 2026
Nouvel ajout: Beast - juillet 2025
Nouvel ajout: Benzona - - novembre 2025
Nouvel ajout: Bert - mars 2025
Nouvel ajout: BlackField - octobre 2025
Nouvel ajout: BlackNevas - juillet 2025
Nouvel ajout: BlackShrantac - septembre 2025
Nouvel ajout: BQTlock - juillet 2025
Nouvel ajout: Brotherhood - octobre 2025
Nouvel ajout: Cephalus - août 2025
Nouvel ajout: Chaos - mars 2025
Nouvel ajout: Coinbase Cartel - septembre 2025
Nouvel ajout: Cortex - avril 2025
Nouvel ajout: CrazyHunter - janvier 2025
Nouvel ajout: Crypto24 - avril 2025
Nouvel ajout: DarkLulz - juin 2025
Nouvel ajout: DataCarry - mai 2025
Nouvel ajout: Desolator - août 2025
Nouvel ajout: Devman 2.0 - décembre 2025
Nouvel ajout: Devman - avril 2025
Nouvel ajout: Dire Wolf - mai 2025
Nouvel ajout: Evilbyte - mars 2025
Nouvel ajout: Genesis - octobre 2025
Nouvel ajout: Gentlemen - septembre 2025
Nouvel ajout: Global - juin 2025
Nouvel ajout: Gunra - mai 2025
Nouvel ajout: HelloGookie - avril 2024
Nouvel ajout: HexaLocker - août 2024
Nouvel ajout: Imn Crew - mars 2025
Nouvel ajout: J Group - février 2025
Nouvel ajout: KawaLocker - juin 2025
Nouvel ajout: Kazu - octobre 2025
Nouvel ajout: Kraken - février 2025
Nouvel ajout: Kryptos - octobre 2025
Nouvel ajout: Leaknet - octobre 2025
Nouvel ajout: Lockbit 5.0 - septembre 2025
Nouvel ajout: Lunalock - septembre 2025
Nouvel ajout: Mamona - mars 2025
Nouvel ajout: Marlock - septembre 2021
Nouvel ajout: Mindware - mai 2022
Nouvel ajout: Minteye - décembre 2025
Nouvel ajout: Monolock - octobre 2025
Nouvel ajout: Ms13-089 - décembre 2025
Nouvel ajout: Nightspire - février 2025
Nouvel ajout: Obscura - août 2025
Nouvel ajout: Orca - septembre 2024
Nouvel ajout: Osiris - décembre 2025
Nouvel ajout: Payouts King - juillet 2025
Nouvel ajout: PEAR - juillet 2025
Nouvel ajout: Prince - juillet 2024
Nouvel ajout: Radiant - septembre 2025
Nouvel ajout: RAlord - mars 2025
Nouvel ajout: Root - décembre 2025
Nouvel ajout: Run Some Wares - février 2025
Nouvel ajout: Satanlock - avril 2025
Nouvel ajout: Secp0 - mars 2025
Nouvel ajout: Securotrop - août 2025
Nouvel ajout: SiegedSec - décembre 2023
Nouvel ajout: Sinobi - juillet 2025
Nouvel ajout: Skira - mars 2025
Nouvel ajout: Sparta - septembre 2022
Nouvel ajout: TeamXXX - mai 2025
Nouvel ajout: Tengu - octobre 2025
Nouvel ajout: Trident - décembre 2025
Nouvel ajout: VanHelsing - mars 2025
Nouvel ajout: Vect - janvier 2026
Nouvel ajout: Walocker - juillet 2025
Nouvel ajout: Warlock - juin 2025
Nouvel ajout: Werewolves - mars 2023
Nouvel ajout: Weyhro - mars 2025
Nouvel ajout: World Leaks - janvier 2025
Nouvel ajout: Yurei - septembre 2025
Modification: 8base
Modification: Black Basta
Modification: Brain Spider
Modification: Chatty Spider
Modification: D0nut
Modification: DarkVault
Modification: Interlock
Modification: Jigsaw
Modification: LukaLocker
Modification: Monti
Modification: Monti
Modification: Pryx
Modification: Rancoz
Modification: Ransomware Blog
Nouvel ajout: 0mega
Nouvel ajout: Anubis
Nouvel ajout: Apos Security
Nouvel ajout: Arcane
Nouvel ajout: Argonauts
Nouvel ajout: BabyLockerKZ
Nouvel ajout: Bashe
Nouvel ajout: BlackLock
Nouvel ajout: BlackTor
Nouvel ajout: BlueBox
Nouvel ajout: Chort
Nouvel ajout: CoomingProject
Nouvel ajout: Core
Nouvel ajout: Cring
Nouvel ajout: dAn0n
Nouvel ajout: DeathGrip
Nouvel ajout: Dragonforce
Nouvel ajout: ElPaco
Nouvel ajout: Eruption
Nouvel ajout: Farattack
Nouvel ajout: Frag
Nouvel ajout: Fsociety
Nouvel ajout: Funksec
Nouvel ajout: GDLockerSec
Nouvel ajout: Grinch
Nouvel ajout: Hellcat
Nouvel ajout: HellDown
Nouvel ajout: Interlock
Nouvel ajout: Kairos
Nouvel ajout: Kraken
Nouvel ajout: Kryptina
Nouvel ajout: LeakedData
Nouvel ajout: Linkc
Nouvel ajout: LockBit 4.0
Nouvel ajout: Malas
Nouvel ajout: Marketo
Nouvel ajout: Morpheus
Nouvel ajout: Muliaka
Nouvel ajout: Nitro Spider
Nouvel ajout: Nitrogen
Nouvel ajout: Phantom
Nouvel ajout: PlayBoy
Nouvel ajout: Qiulong
Nouvel ajout: Ransomcortex
Nouvel ajout: Sabbath
Nouvel ajout: Safepay
Nouvel ajout: Sarcoma
Nouvel ajout: Slippery Scorpius
Nouvel ajout: Space Bears
Nouvel ajout: Stormous
Nouvel ajout: Stumped Scorpius
Nouvel ajout: Termite
Nouvel ajout: Tycoon
Nouvel ajout: UNC2190
Nouvel ajout: Unsafe
Nouvel ajout: Xelera