HelloKitty

Les chercheurs de Cisco Talos ont identifié Kraken, un groupe de ransomware russophone qui a émergé au début de 2025 du cartel HelloKitty, menant des attaques de chasse au gros gibier et d'extorsion double. Le groupe cible désormais les environnements d'entreprise avec des encryptants multiplateformes pour Windows, Linux et les systèmes VMware ESXi. Les attaques observées en août 2025 ont exploité des vulnérabilités SMB pour l'accès initial.