Uptime Hamster: 10d 5h 30mDeploy: 14 Jul 2026 21:26Updated: 2026-07-21
Logo del actor de amenaza apt73

apt73

81 incidentes 5 paises 5 sectores Ultimo: 2026-07-06
Aliases: eraleig ransomware
Ver en IntelTracker → APTTrail →

Aliases del actor

eraleig ransomware

Actores similares

eraleig-ransomwareactor · 1eraleign--apt73actor · 1Eraleignransomware · 0apt-45actor · 2apt-c-27actor · 2apt-c-01actor · 2apt-c-12actor · 1apt-18actor · 1apt-1877teamactor · 1apt-27actor · 1

Canales, DLS e infraestructura asociada

Clasificacion automatica desde IntelTracker/APTTrail/OSINT. Estado real solo si viene indicado por la fuente.

TipoEstadoHost / enlaceTitle / ultimo titulo
DLS / leak siteunknownransomware.anggipradana.comRansomware Group: apt73
Repositoriounknowngithub.comRansomware Group: apt73
DLS / leak siteunknownnitter.netIdo Cohen: APT73 continues to expand its operations. The group has added 3 new victims to its leak site, including a government entity in South America and a major international airport operator in Central Europe serving tens of millions of passengers annually. APT73 was added to the DarkFeed platform in mid-2024 and has since claimed 110+ victims.
X/Twitterunknownx.comIdo Cohen: APT73 continues to expand its operations. The group has added 3 new victims to its leak site, including a government entity in South America and a major international airport operator in Central Europe serving tens of millions of passengers annually. APT73 was added to the DarkFeed platform in mid-2024 and has since claimed 110+ victims.
DLS / leak siteunknownduckduckgo.comholidaypalace.com
DLS / leak siteunknownduckduckgo.comholidaypalace.com
DLS / leak siteunknownduckduckgo.comflazio.com
Victimas
80
TTPs unicas
1
Info robada historica
16.31 GB
Rescates reclamados
N/D
Pagos detectados
N/D

TTPs observadas

T1566 Phishing

Paises afectados

Armenia (2) Turkey (3) Mexico (3) Poland (2) Thailand (2)

Sectores atacados

Technology (8) Public Sector (14) Telecommunication (3) Agriculture and Food Production (5) Healthcare (5)

URLs nuevas detectadas en IntelTracker

ransomware.anggipradana.com duckduckgo.com duckduckgo.com duckduckgo.com

Victimas (80)

dgcement.com6 Jul 2026
Ransomware Algeria Manufacturing
Resumen El sitio web de D.G. Khan Cement Company Limited (dgcement.com) ha sido afectado por un ataque cibernético atribuido al grupo apt73. La alerta…
azarestan.com6 Jul 2026
Ransomware Iran
Resumen Una alerta de ransomware reciente ha afectado a la empresa azarestan.com, una holding basada en Irán. El ataque se originó en el día 6 de juli…
vicentetrapani.com6 Jul 2026
Ransomware Argentina
Resumen El sitio web vicentetrapani.com, propiedad de una empresa agro-industrial, ha sido objeto de un ataque de ransomware atribuido al grupo cyberc…
westernint.com6 Jul 2026
Ransomware United States Business Services
Resumen Un incidente de ransomware ha afectado a Western International Group, una empresa multinacional basada en Dubai, según un reporte de seguridad…
aydeniz.com3 Jul 2026
Ransomware Turkey
Resumen Una alerta de ransomware ha sido reportada contra la empresa aydeniz.com, una organización familiar fundada en 1975 que opera en múltiples sec…
holidaypalace.com2 Jul 2026
Ransomware Macau Hospitality and Tourism
Resumen Una alerta reciente indica que el Grupo Apt73 ha llevado a cabo un ataque de ransomware contra la organización holidaypalace.com, una cadena h…
flazio.com2 Jul 2026
Ransomware Brazil Technology
Resumen Una alerta de ransomware ha sido registrada en relación con el sitio web flazio.com, una plataforma de construcción de sitios web italiana. Se…
ritavo.com2 Jul 2026
Ransomware Austria
Resumen El 2 de julio de 2026 se registró un incidente de ciberseguridad relacionado con el ataque a ritavo.com, una empresa privada de VIE. El grupo …
kliknklik.com23 Jun 2026
Ransomware Indonesia Consumer Services
Resumen El 23 de junio de 2026 se registró un ataque de ransomware contra la empresa kliknklik.com, una empresa indonesa que opera como distribuidor y…
gov.br23 Jun 2026
Ransomware Brazil Public Sector
Resumen El dominio gov.br, plataforma digital oficial del gobierno brasileño, ha sido objetivo de un ataque cibernético atribuido al grupo malicioso a…
viennaairport.com23 Jun 2026
Ransomware Austria Transportation/Logistics
Resumen El 23 de junio de 2026 se reportó un incidente de ransomware relacionado con la empresa viennaairport.com, operadora del Aeropuerto Internacio…
smarty.arpinet.am3 Jun 2026
Ransomware Armenia Technology
Resumen smarty.arpinet.am es un dominio asociado a una alerta de ransomware atribuida al grupo apt73. La plataforma se describe como un sitio para ges…
elections.mia.gov.am from WOLVES OF TURAN2 Jun 2026
Ransomware Armenia Public Sector
Resumen Se ha reportado una actividad sospechosa relacionada con el dominio elections.mia.gov.am, atribuida al grupo de ciberdelincuentes conocido com…
tkgm.gov.tr22 May 2026
Ransomware Turkey Public Sector
Resumen tkgm.gov.tr es un dominio oficial de Turquía asociado al Tapu ve Kadastro Genel Müdürlüğü (Departamento General de Registros y Catastro), una …
minsa.com.mx22 May 2026
Ransomware Mexico
Resumen minsa.com.mx fue identificada como una víctima de un ataque cibernético atribuido al grupo apt73, según informaciones publicadas en 2026. La e…
tvnmedia.com22 May 2026
Ransomware Poland Telecommunication
Resumen Una alerta de ransomware afectó al dominio tvnmedia.com, una empresa panameña dedicada a la difusión de contenido multimedia. La amenaza fue a…
narit.or.th21 May 2026
Ransomware Thailand Public Sector
Resumen narit.or.th es un indicador de compromiso (IOC) asociado a un ataque de ransomware reportado en el contexto de la ciberseguridad. El grupo apt…
grupopetersen.com.ar21 May 2026
Ransomware Argentina Agriculture and Food Production
Resumen Una alerta de ransomware relacionada con el dominio grupopetersen.com.ar fue publicada el 2026-05-21. El grupo detrás del ataque, identificado…
alkaloid.com.mk21 May 2026
Ransomware Mk Healthcare
Resumen alkaloid.com.mk es un dominio asociado a una alerta de ransomware relacionada con el grupo apt73. La empresa, conocida como Alkaloid, es una c…
trifecta.com27 Apr 2026
Ransomware United States Agriculture and Food Production
Resumen trifecta.com fue identificada como una posible víctima de un ataque de ransomware atribuido al grupo apt73, según la alerta publicada el 2026-…
servicepower.com27 Apr 2026
Ransomware United Kingdom Business Services
Resumen Se ha detectado una actividad de ransomware asociada a la empresa servicepower.com, ubicada en Gran Bretaña, el día 27 de abril de 2026. La al…
credio.eu27 Apr 2026
Ransomware Austria Financial Services
Resumen credio.eu ha sido identificada como una víctima de un ataque de ransomware atribuido al grupo apt73. La empresa, basada en República Checa y e…
pindrophearing.co.uk27 Apr 2026
Ransomware United Kingdom Healthcare
Resumen pindrophearing.co.uk ha sido identificada como un objetivo de ataque relacionado con el grupo apt73. La alerta se publicó el 2026-04-27, y se …
bigalsfoodservice.co.uk27 Apr 2026
Ransomware United Kingdom Agriculture and Food Production
Resumen bigalsfoodservice.co.uk ha sido identificada como una víctima de un ataque de ransomware asociado al grupo apt73, según reportes recientes. La…
scopeset.de27 Apr 2026
Ransomware Germany Technology
Resumen scopeset.de es un dominio asociado a una alerta de ransomware atribuida al grupo apt73, activo en actividades de ciberamenazas. La alerta fue …
talonsolutions.co.uk27 Apr 2026
Ransomware United Kingdom Business Services
Resumen Talonsolutions.co.uk ha sido identificada como un blanco potencial de ataque ransomware asociado al grupo cybercriminal apt73. La empresa, fun…
baldinger-ag.ch27 Apr 2026
Ransomware Switzerland Manufacturing
Resumen baldinger-ag.ch fue identificado como un objetivo de ataque relacionado con el grupo apt73, según informaciones recientes. La empresa, que se …
trinitesolutions.com27 Apr 2026
Ransomware United States Business Services
Resumen Se ha detectado una alerta de ransomware relacionada con el dominio trinitesolutions.com, atribuida al grupo cybercriminal apt73. La empresa, …
protectasecurity.pe27 Apr 2026
Ransomware Peru Business Services
Resumen protectasecurity.pe es una empresa que ofrece servicios financieros y de seguros, con sede en Perú. La alerta de ransomware del grupo apt73 se…
lamaisonducitron.com27 Apr 2026
Ransomware France Hospitality and Tourism
Resumen Una alerta reciente identificó un ataque de ransomware asociado al dominio lamaisonducitron.com, atribuido al grupo cybercriminal apt73. El in…

Mostrant 30 de 80 victimas. Ver todas