SafePay
SafePay ransomware started in October 2024 as a new ransomware service, using some of the leaked LockBit source code. Soon after launching, the group made a big impact in the ransomware world, hacking at least 33 organizations by December 9. The first version of SafePay was created by modifying the LockBit source code. It adds the ".safepay" extension to files that it encrypts and includes a… Fuente: MISP
Actividad en Jábega · 12 semanas
1 noticias · vista por primera vez el 20 oct 2026 · la última, el 20 oct 2026
Noticias
- FBI says SafePay ransomware gang ‘among most active’ with more than 600 victims since 2024The Record · 20 oct 2026
Técnicas MITRE ATT&CK
Preparación de recursos
Acceso inicial
Ejecución
Escalada de privilegios
Acceso a credenciales
Descubrimiento
Movimiento lateral
Recopilación
Mando y control
Exfiltración
Impacto
Stealth
Relaciones por coaparición en noticias, no atribución. Fuentes: MISP galaxy y SigmaHQ. malpedia.caad.fkie.fraunhofer.de ↗