- Gruppe
- UnSafe
- Erfassungsdatum
- Status
- Online / unverändert
Hinweise zur Einordnung
Dieser Eintrag dokumentiert eine Veröffentlichung der Gruppe. Ein Angriff oder Datenabfluss ist damit nicht unabhängig bestätigt.
- Land: nicht verfügbar
- Branche: nicht verfügbar
Konfidenz ist eine heuristische Einschätzung. Prüfzeitpunkte beziehen sich auf die Anreicherung, nicht auf unabhängige Verifikation. Herkunft und Korrekturen finden Sie unter „Firmeninformationen & Datenherkunft“.
Angaben der Ransomware-Gruppe
UnbestätigtQuellentext als öffentliche Metadaten wiedergegeben. Die Aussagen wurden nicht unabhängig geprüft; Links sind ausgeblendet.
cat cwd_history
sftp:[Link entfernt] 1686218522:/inbox
sftp:[Link entfernt] 1686217899:/inbox
sftp:[Link entfernt] 1686218297:/inbox
tail transfer_log
2026-06-17 23:30:06 sftp:[Link entfernt] -> /home/db-lounge/dbexchange/ICM_MD_VRX_MOVE_DBLOU_20260617020003.csv 0-1521525 1.33 MiB/s
2026-06-17 23:30:05 sftp:[Link entfernt] -> /home/db-lounge/dbexchange/ICM_TD_VRX_MOVE_DBLOUNG_20260617210005.csv 0-571534 1.24 MiB/s
2026-06-18 09:30:06 /home/db-lounge/GateKeeper/165720-1_20260618.csv -> sftp:[Link entfernt] 0-685840 866.8 KiB/s
2026-06-18 09:30:06 /home/db-lounge/GateKeeper/rd_165720-1_20260618.csv -> sftp:[Link entfernt] 0-695 3.1 KiB/s
2026-06-18 09:40:03 /home/db-lounge/fibro/[Link entfernt] -> sftp:[Link entfernt] 0-21595 24.8 KiB/s
2026-06-18 09:40:03 /home/db-lounge/fibro/[Link entfernt] -> sftp:[Link entfernt] 0-0
2026-06-19 09:30:06 /home/db-lounge/GateKeeper/165720-1_20260619.csv -> sftp:[Link entfernt] 0-685840 779.6 KiB/s
2026-06-19 09:30:06 /home/db-lounge/GateKeeper/rd_165720-1_20260619.csv -> sftp:[Link entfernt] 0-695 2.9 KiB/s
2026-06-19 09:40:06 /home/db-lounge/fibro/[Link entfernt] -> sftp:[Link entfernt] 0-21594 66.3 KiB/s
2026-06-19 09:40:06 /home/db-lounge/fibro/[Link entfernt] -> sftp:[Link entfernt] 0-0
ls dbexchange/ | tail -12
ICM_TD_VRX_MOVE_DBLOUNG_20260610210008.csv
ICM_TD_VRX_MOVE_DBLOUNG_20260611210008.csv
ICM_TD_VRX_MOVE_DBLOUNG_20260612210010.csv
ICM_TD_VRX_MOVE_DBLOUNG_20260615210006.csv
ICM_TD_VRX_MOVE_DBLOUNG_20260616210014.csv
ICM_TD_VRX_MOVE_DBLOUNG_20260617210018.csv
ICM_TD_VRX_MOVE_DBLOUNG_20260618210018.csv
ICM_TD_VRX_MOVE_DBLOUNG_20260619210018.csv
ICM_TD_VRX_MOVE_DBLOUNG_20260622210009.csv
ICM_TD_VRX_MOVE_DBLOUNG_20260623210010.csv
ICM_TD_VRX_MOVE_DBLOUNG_20260624210008.csv
ls dbexchange/ | wc -l
2999
ls GateKeeper/processed/ | tail -12
rd_165720-1_20260613.csv
rd_165720-1_20260614.csv
rd_165720-1_20260615.csv
rd_165720-1_20260617.csv
rd_165720-1_20260618.csv
rd_165720-1_20260619.csv
rd_165720-1_20260620.csv
rd_165720-1_20260621.csv
rd_165720-1_20260622.csv
rd_165720-1_20260623.csv
rd_165720-1_20260624.csv
rd_165720-1_20260625.csv
ls GateKeeper/processed/ | wc -l
3426
ls sapgv/processed/ | tail -12
[Link entfernt].D.202509
[Link entfernt].D.202510
[Link entfernt].D.202511
[Link entfernt].D.202512
[Link entfernt].D.202601
[Link entfernt].D.202602
[Link entfernt].D.202603
[Link entfernt].D.202604
[Link entfernt].D.202605
[Link entfernt].D.202606
[Link entfernt].2
[Link entfernt]
ls sapgv/processed/ | wc -l
89
ls file-storage/ | tail -10
fibro_account_balance_2022_01_24_05_02_05.csv
[Link entfernt].20201031
[Link entfernt]
[Link entfernt].D.202011
[Link entfernt]
[Link entfernt].D.202012
[Link entfernt]
[Link entfernt].D.202101
sap-report-0511_1.zip
zurich_logo.png
ls user-report/ | tail -10
rd_165720-1_20210201.csv
rd_165720-1_20210202.csv
rd_165720-1_20210203.csv
rd_165720-1_20210204.csv
rd_165720-1_20210205.csv
rd_165720-1_20210206.csv
rd_165720-1_20210207.csv
rd_165720-1_20210208.csv
rd_165720-1_20210209.csv
rd_165720-1_20210211.csv
du -h 178.77.77.152_csv_db
1.7G 178.77.77.152_csv_db/sapgv/processed
1.7G 178.77.77.152_csv_db/sapgv
8.5K 178.77.77.152_csv_db/dbexchange/.working
3.4G 178.77.77.152_csv_db/dbexchange
515M 178.77.77.152_csv_db/GateKeeper/processed
515M 178.77.77.152_csv_db/GateKeeper
5.5G 178.77.77.152_csv_db
