HelloKitty

Cisco Talosの研究者らは、2025年初頭にHelloKittyカルテルから出現したロシア語話者のランサムウェアグループKrakenを特定しました。このグループは、大規模狩猟と二重脅迫攻撃を実施しています。グループは現在、Windows、Linux、VMware ESXiシステム向けのクロスプラットフォーム暗号化ツールでエンタープライズ環境を標的にしています。2025年8月に観測された攻撃では、SMBの脆弱性を初期アクセスに悪用しました。