cert-orangecyberdefense/ransomware_mapCarte de suivi des ransomwares, par l'équipe OCD World Watch
Dernière version = version 29 (janvier 2026 - à venir)
Carte visualisant les relations et les chronologies associées à plus de 300 groupes de ransomwares, entre 2015 et 2026. En espérant que cela aide !
Équipe World Watch - Global CERT Orange Cyberdefense
Tous droits réservés.
Ce graphique n'a pas vocation à être exhaustif. Son objectif est de mettre en évidence les relations entre les opérations de ransomwares pertinentes et ne vise pas à lister délibérément tous les groupes de ransomwares existants depuis 2015. Les noms des souches et des acteurs de la menace associés ont été choisis arbitrairement par nos soins parmi les alias les plus populaires utilisés par la communauté de la cybersécurité. Cela ne signifie pas que nous approuvons le fournisseur à l'origine de l'alias.
Pour rappel, il est extrêmement complexe d'établir des relations et des attributions lorsqu'on observe l'écosystème de la cybercriminalité : les acteurs de la menace sont extrêmement volatils et connectés entre eux, ce qui rend difficile la définition et le suivi de collaborations efficaces dans le temps. En plus de nos ressources internes (surveillance, rétro-ingénierie, interventions de réponse à incident liées à la plupart de ces groupes importants), cette cartographie s'appuie sur de nombreux rapports publics et privés provenant d'intervenants en réponse aux incidents, d'analystes de malwares, de chercheurs en CTI,… Nous avons veillé à sélectionner, corroborer et vérifier ces informations avec des sources de confiance, mais il se peut que nous ayons encore commis de petites erreurs ou fait des associations discutables.
N'hésitez pas à nous faire part de vos éventuels retours directement ou en ouvrant une issue.
Journal des modifications:
Modification: Apos
Modification: BlackOut
Modification: BlackSuit
Modification: Cactus
Modification: Cryptnet
Modification: Dharma
Modification: Embargo
Modification: Hellokitty
Modification: Hunters International
Modification: LukaLocker
Modification: Makop
Modification: Nitrogen
Modification: Phobos
Modification: Qilin
Modification: Radar
Modification: Ransomed
Modification: Thanos
Nouvel ajout: Agenda - mai 2022
Nouvel ajout: Ailock - juin 2025
Nouvel ajout: Anubis - décembre 2024
Nouvel ajout: Arachna - septembre 2025
Nouvel ajout: Arkana - mars 2025
Nouvel ajout: Aware - janvier 2026
Nouvel ajout: Beast - juillet 2025
Nouvel ajout: Benzona - - novembre 2025
Nouvel ajout: Bert - mars 2025
Nouvel ajout: BlackField - octobre 2025
Nouvel ajout: BlackNevas - juillet 2025
Nouvel ajout: BlackShrantac - septembre 2025
Nouvel ajout: BQTlock - juillet 2025
Nouvel ajout: Brotherhood - octobre 2025
Nouvel ajout: Cephalus - août 2025
Nouvel ajout: Chaos - mars 2025
Nouvel ajout: Coinbase Cartel - septembre 2025
Nouvel ajout: Cortex - avril 2025
Nouvel ajout: CrazyHunter - janvier 2025
Nouvel ajout: Crypto24 - avril 2025
Nouvel ajout: DarkLulz - juin 2025
Nouvel ajout: DataCarry - mai 2025
Nouvel ajout: Desolator - août 2025
Nouvel ajout: Devman 2.0 - décembre 2025
Nouvel ajout: Devman - avril 2025
Nouvel ajout: Dire Wolf - mai 2025
Nouvel ajout: Evilbyte - mars 2025
Nouvel ajout: Genesis - octobre 2025
Nouvel ajout: Gentlemen - septembre 2025
Nouvel ajout: Global - juin 2025
Nouvel ajout: Gunra - mai 2025
Nouvel ajout: HelloGookie - avril 2024
Nouvel ajout: HexaLocker - août 2024
Nouvel ajout: Imn Crew - mars 2025
Nouvel ajout: J Group - février 2025
Nouvel ajout: KawaLocker - juin 2025
Nouvel ajout: Kazu - octobre 2025
Nouvel ajout: Kraken - février 2025
Nouvel ajout: Kryptos - octobre 2025
Nouvel ajout: Leaknet - octobre 2025
Nouvel ajout: Lockbit 5.0 - septembre 2025
Nouvel ajout: Lunalock - septembre 2025
Nouvel ajout: Mamona - mars 2025
Nouvel ajout: Marlock - septembre 2021
Nouvel ajout: Mindware - mai 2022
Nouvel ajout: Minteye - décembre 2025
Nouvel ajout: Monolock - octobre 2025
Nouvel ajout: Ms13-089 - décembre 2025
Nouvel ajout: Nightspire - février 2025
Nouvel ajout: Obscura - août 2025
Nouvel ajout: Orca - septembre 2024
Nouvel ajout: Osiris - décembre 2025
Nouvel ajout: Payouts King - juillet 2025
Nouvel ajout: PEAR - juillet 2025
Nouvel ajout: Prince - juillet 2024
Nouvel ajout: Radiant - septembre 2025
Nouvel ajout: RAlord - mars 2025
Nouvel ajout: Root - décembre 2025
Nouvel ajout: Run Some Wares - février 2025
Nouvel ajout: Satanlock - avril 2025
Nouvel ajout: Secp0 - mars 2025
Nouvel ajout: Securotrop - août 2025
Nouvel ajout: SiegedSec - décembre 2023
Nouvel ajout: Sinobi - juillet 2025
Nouvel ajout: Skira - mars 2025
Nouvel ajout: Sparta - septembre 2022
Nouvel ajout: TeamXXX - mai 2025
Nouvel ajout: Tengu - octobre 2025
Nouvel ajout: Trident - décembre 2025
Nouvel ajout: VanHelsing - mars 2025
Nouvel ajout: Vect - janvier 2026
Nouvel ajout: Walocker - juillet 2025
Nouvel ajout: Warlock - juin 2025
Nouvel ajout: Werewolves - mars 2023
Nouvel ajout: Weyhro - mars 2025
Nouvel ajout: World Leaks - janvier 2025
Nouvel ajout: Yurei - septembre 2025
Modification: 8base
Modification: Black Basta
Modification: Brain Spider
Modification: Chatty Spider
Modification: D0nut
Modification: DarkVault
Modification: Interlock
Modification: Jigsaw
Modification: LukaLocker
Modification: Monti
Modification: Monti
Modification: Pryx
Modification: Rancoz
Modification: Ransomware Blog
Nouvel ajout: 0mega
Nouvel ajout: Anubis
Nouvel ajout: Apos Security
Nouvel ajout: Arcane
Nouvel ajout: Argonauts
Nouvel ajout: BabyLockerKZ
Nouvel ajout: Bashe
Nouvel ajout: BlackLock
Nouvel ajout: BlackTor
Nouvel ajout: BlueBox
Nouvel ajout: Chort
Nouvel ajout: CoomingProject
Nouvel ajout: Core
Nouvel ajout: Cring
Nouvel ajout: dAn0n
Nouvel ajout: DeathGrip
Nouvel ajout: Dragonforce
Nouvel ajout: ElPaco
Nouvel ajout: Eruption
Nouvel ajout: Farattack
Nouvel ajout: Frag
Nouvel ajout: Fsociety
Nouvel ajout: Funksec
Nouvel ajout: GDLockerSec
Nouvel ajout: Grinch
Nouvel ajout: Hellcat
Nouvel ajout: HellDown
Nouvel ajout: Interlock
Nouvel ajout: Kairos
Nouvel ajout: Kraken
Nouvel ajout: Kryptina
Nouvel ajout: LeakedData
Nouvel ajout: Linkc
Nouvel ajout: LockBit 4.0
Nouvel ajout: Malas
Nouvel ajout: Marketo
Nouvel ajout: Morpheus
Nouvel ajout: Muliaka
Nouvel ajout: Nitro Spider
Nouvel ajout: Nitrogen
Nouvel ajout: Phantom
Nouvel ajout: PlayBoy
Nouvel ajout: Qiulong
Nouvel ajout: Ransomcortex
Nouvel ajout: Sabbath
Nouvel ajout: Safepay
Nouvel ajout: Sarcoma
Nouvel ajout: Slippery Scorpius
Nouvel ajout: Space Bears
Nouvel ajout: Stormous
Nouvel ajout: Stumped Scorpius
Nouvel ajout: Termite
Nouvel ajout: Tycoon
Nouvel ajout: UNC2190
Nouvel ajout: Unsafe
Nouvel ajout: Xelera
Modification: 8base
Modification: Abyss
Modification: Babuk
Modification: BianLian
Modification: BlackSuit
Modification: CryptNet
Modification: Dispossessor
Modification: Donex
Modification: Dunghill
Modification: Gold Feather
Modification: Gold Rebellion
Modification: Hunters International
Modification: Karakurt
Modification: Knight
Modification: Kuiper
Modification: Monti
Modification: NoEscape
Modification: Pilfering Scorpius
Modification: RansomCartel
Modification: Ransomed
Modification: Rhysida
Modification: Shining Spider
Modification: Zeppelin
Nouvel ajout: 2023lock
Nouvel ajout: APT73
Nouvel ajout: Arcus Media
Nouvel ajout: Brain Cipher
Nouvel ajout: Burning Scorpius
Nouvel ajout: Cicada3301
Nouvel ajout: D0nut
Nouvel ajout: El Dorado
Nouvel ajout: Embargo
Nouvel ajout: Fog
Nouvel ajout: Gold Crescent
Nouvel ajout: Gold Sonata
Nouvel ajout: Gold Tomahawk
Nouvel ajout: Holiday Spider
Nouvel ajout: KillSecurity
Nouvel ajout: Kuza
Nouvel ajout: LukaLocker
Nouvel ajout: Lynx
Nouvel ajout: MeowLeaks
Nouvel ajout: Oceans
Nouvel ajout: Phalcon
Nouvel ajout: Procedural Scorpius
Nouvel ajout: Pryx
Nouvel ajout: RansomHub
Nouvel ajout: Red
Nouvel ajout: Repellent Scorpius
Nouvel ajout: Spoiled Scorpius
Nouvel ajout: Storm-1219
Nouvel ajout: Trinity
Nouvel ajout: Tuborg
Nouvel ajout: Water Gatpanapun
Nouvel ajout: Weary Scorpius
Nouvel ajout: Zola
Modification: 3am
Modification: 8Base
Modification: BlackCat
Modification: BlogXX
Modification: Cactus
Modification: Cylance
Modification: Dark Angels
Modification: Knight
Modification: LockBit 3.0
Modification: Phobos
Modification: Radar
Modification: RagnarLocker
Modification: Rhysida
Modification: Trigona
Nouvel ajout: BackMyData
Nouvel ajout: BlackBerserk
Nouvel ajout: BlackHunt
Nouvel ajout: BlackOut
Nouvel ajout: BlackShadow
Nouvel ajout: BlueLocker
Nouvel ajout: Ciphbit
Nouvel ajout: Hunters International
Nouvel ajout: Kasseika
Nouvel ajout: Kuiper
Nouvel ajout: Lambda
Nouvel ajout: LockBit 4.0
Nouvel ajout: LostTrust
Nouvel ajout: MetaEncryptor
Nouvel ajout: MyData
Nouvel ajout: Proton
Nouvel ajout: Proxima
Nouvel ajout: RobbinHood
Nouvel ajout: SugarLocker
Nouvel ajout: Synapse
Nouvel ajout: Trisec
Nouvel ajout: Donex
Modification: Ako
Modification: Cheers
Modification: Cinnamon Tempest
Modification: Cl0p
Modification: DagonLocker
Modification: DoppelPaymer
Modification: Globe
Modification: GlobeImposter
Modification: Graceful Spider
Modification: Rook
Modification: Scarab
Modification: TommyLeaks
Modification: Vice Society
Modification: Vurten
Nouvel ajout: 3AM
Nouvel ajout: AstraLocker
Nouvel ajout: ARCrypter
Nouvel ajout: Bidon
Nouvel ajout: Cloak
Nouvel ajout: CryptWall
Nouvel ajout: Dungeon Dragon
Nouvel ajout: Feral Spider
Nouvel ajout: FreeWorld
Nouvel ajout: Frozen Spider
Nouvel ajout: Good Day
Nouvel ajout: Hound Spider
Nouvel ajout: INC
Nouvel ajout: Key Group
Nouvel ajout: Masked Spider
Nouvel ajout: Megazord
Nouvel ajout: Punk Spider
Nouvel ajout: Quantum Spider
Nouvel ajout: Vice Spider
Nouvel ajout: Zeon
Modification: 8Base
Modification: BlackSuit
Modification: Cuba
Modification: FIN8
Modification: Industrial Spy
Nouvel ajout: ARCrypter
Nouvel ajout: BigHead
Nouvel ajout: Brain Spider
Nouvel ajout: CryptNet
Nouvel ajout: Everbe
Nouvel ajout: Everbe 2.0
Nouvel ajout: Everest
Nouvel ajout: Knight
Nouvel ajout: Mangled Spider
Nouvel ajout: Poop69
Nouvel ajout: Radar
Nouvel ajout: Storm-0506
Nouvel ajout: Storm-0970
Nouvel ajout: Storm-0978
Nouvel ajout: Storm-1339
Nouvel ajout: Venus
Nouvel ajout: Zeoticus
Nouvel ajout: Zeoticus 2.0
Modification: BlogXX
Modification: Mallox
Modification: Mountlocker
Modification: Rorschach
Nouvel ajout: 8Base
Nouvel ajout: BlackSuit
Nouvel ajout: Cyclops
Nouvel ajout: Darkrace
Nouvel ajout: El Cometa
Nouvel ajout: Industrial Spy
Nouvel ajout: MalasLocker
Nouvel ajout: NoEscape
Nouvel ajout: Obsidian ORB
Nouvel ajout: Rhysida
Nouvel ajout: SamSam (Boss Spider)
Nouvel ajout: Synack
Nouvel ajout: Underground Team
Nouvel ajout: Wannacry (Lazarus)
Nouvel ajout: Xollam
(de nombreux changements...)
