Uptime Hamster: 10d 5h 30mDeploy: 14 Jul 2026 21:26Updated: 2026-07-21
Logo del actor de amenaza genesis

genesis

74 incidentes 5 paises 5 sectores ransomware RU Ultimo: 2026-07-05
Ver en IntelTracker → APTTrail →
Genesis is an emerging cybercriminal group that surfaced in September 2025, primarily motivated by financial gain through digital extortion. Distinct from the now-dismantled Genesis Market, this group focuses heavily on data exfiltration and public leaking rather than traditional file encryption, leveraging this strategy for double extortion. Their methodical approach involves targeting organizations that hold sensitive or regulated data, predominantly in the United States. Initial activity in September 2025 saw them claiming responsibility for breaches against entities like Healthy Living Market & Café and River City Eye Care, rapidly establishing their presence in the ransomware landscape. The group operates a dedicated dark web leak site where it publicizes victims and exfiltrated data, indicating a structured and financially driven operation. Assessed with high confidence to be of Russian origin, Genesis specializes in exerting financial and reputational pressure through the threat

Canales, DLS e infraestructura asociada

Clasificacion automatica desde IntelTracker/APTTrail/OSINT. Estado real solo si viene indicado por la fuente.

TipoEstadoHost / enlaceTitle / ultimo titulo
DLS / leak siteunknownransomware.anggipradana.comRansomware Group: genesis
DLS / onionunknowngenesis6ixpb5mcy4kudybtw5op2wqlrkocfogbnenz3c647ibqixiad.onionRansomware Victim: United Personnel (a division of Masis Staffing Solutions) (genesis)
DLS / onionunknowngenesis6ixpb5mcy4kudybtw5op2wqlrkocfogbnenz3c647ibqixiad.onionBrooklyn Defender Services
Victimas
72
TTPs unicas
1
Info robada historica
58 TB
Rescates reclamados
N/D
Pagos detectados
N/D

TTPs observadas

T1566 Phishing

Paises afectados

United States (66) Jm (1) Canada (1) United Kingdom (2) Spain (1)

Paises objetivo (SOCRadar)

AustraliaBermudaBrazilCanadaSwitzerlandGermanyDenmarkEstoniaSpainFinland

Sectores atacados

Construction (3) Business Services (12) Medical (1) Manufacturing (7) Energy (2)

Sectores objetivo (SOCRadar)

Construction of BuildingsFood ManufacturingOther Information ServicesSoftware PublishersReal EstateHospitalsEnterprises & HoldingAccommodationManufacturingConstruction

URLs nuevas detectadas en IntelTracker

ransomware.anggipradana.com genesis6ixpb5mcy4kudybtw5op2wqlrkocfogbnenz3c647ibqixiad.onion genesis6ixpb5mcy4kudybtw5op2wqlrkocfogbnenz3c647ibqixiad.onion

Victimas (72)

Apex Agro, LLC5 Jul 2026
Ransomware
Resumen El 5 de julio de 2026, la empresa Apex Agro, LLC fue afectada por un ataque de ransomware atribuido al grupo cibernético "genesis". El inciden…
Bri-Tech, Inc5 Jul 2026
Ransomware United States Tech
Resumen Bri-Tech, Inc., una empresa de diseño y integración tecnológica, fue afectada por un ataque de ransomware atribuido al grupo malicioso "genesi…
Mirage Endoscopy Center5 Jul 2026
Ransomware United States
Resumen El 5 de julio de 2026, la organización médica Mirage Endoscopy Center fue afectada por un ataque cibernético atribuido al grupo "genesis". Est…
DICON5 Jul 2026
Ransomware United States Software
Resumen El 5 de julio de 2026, la empresa DICON, una firma generalista de construcción y contratistas, se vio afectada por un ataque cibernético atrib…
SBI Software5 Jul 2026
Ransomware United States Software
Resumen El 5 de julio de 2026, la empresa SBI Software, una compañía especializada en soluciones de planificación empresarial, se vio afectada por un …
Westgate5 Jul 2026
Ransomware United States
Resumen El ataque a Westgate, una empresa de gestión de obras de construcción, fue atribuido al grupo cybercriminal "genesis". El incidente ocurrió el…
Synergy Interactive5 Jul 2026
Ransomware United States
Resumen El 5 de julio de 2026, la empresa Synergy Interactive, una proveedora de servicios de personalización, fue afectada por un ataque cibernético …
Dunagan Associates5 Jul 2026
Ransomware
Resumen El 5 de julio de 2026, la empresa Dunagan Associates fue objeto de un ataque cibernético atribuido al grupo cybercriminal "genesis". El incide…
East Texas Family Medicine5 Jul 2026
Ransomware United States
Resumen El 5 de julio de 2026, la organización médica East Texas Family Medicine fue afectada por un ataque cibernético atribuido al grupo "genesis". …
Brooklyn Defender Services1 Jul 2026
Ransomware United States Legal
Resumen El 1 de julio de 2026, la organización legal Brooklyn Defender Services fue objeto de un ataque cibernético atribuido al grupo "genesis". El i…
Ransomware Victim: United Personnel (a division of Masis Staffing Solutions) (genesis)17 Jun 2026
Ransomware
United Personnel (a division of Masis Staffing Solutions) Victima de ransomware reportada en el dashboard de genesis. CampoValor Grupogenesis PaisUS S…
The Associated Builders and Contractors of Indiana/Kentucky16 Jun 2026
Ransomware United States Construction
Resumen The Associated Builders and Contractors of Indiana/Kentucky ha sido alertada sobre un ataque de ransomware atribuido al grupo genesis. La inci…
United Personnel (a division of Masis Staffing Solutions)16 Jun 2026
Ransomware United States Business Services
Resumen United Personnel, una división de Masis Staffing Solutions, ha sido objeto de un ataque cibernético el 16 de junio de 2026. Este incidente, at…
*B*6 Jun 2026
Ransomware United States
Resumen B fue afectada por un ataque de ransomware atribuido al grupo Genesis, una organización sin fines de lucro que operó en el año 2026. El incide…
Family Medical Associates of Raleigh5 Jun 2026
Ransomware United States Medical
Resumen Family Medical Associates of Raleigh, una organización de salud, fue afectada por un ataque de ransomware el 2026-06-05T02:52:51.950Z. La víct…
PB White & Co3 Jun 2026
Ransomware United States Business Services
Resumen PB White & Co, una empresa de servicios financieros perteneciente al grupo genesis, fue afectada por un ataque de ransomware el día 2026-06-03…
Cavalier Flooring Systems Inc.30 May 2026
Ransomware United States Manufacturing
Resumen Cavalier Flooring Systems Inc., un contratista de azulejos y pisos, ha sido objeto de un ataque de ransomware reportado el 30 de mayo de 2026.…
Wentworth30 May 2026
Ransomware United States
Resumen Una alerta de ransomware ha sido publicada relacionada con la empresa Wentworth, un líder en el área del Metro DC en el sector de diseño y con…
Green Resource30 May 2026
Ransomware United States Energy
Resumen El 30 de mayo de 2026 se reportó un ataque de ransomware contra la empresa Green Resource, una importante distribuidora de fertilizantes, quím…
Cedar Street Capital (A part of a Cynvestors Limited Partnership)30 May 2026
Ransomware United States Financial Services
Cedar Street Capital (A part of a Cynvestors Limited Partnership) – Alerta de Ransomware Resumen Cedar Street Capital, una entidad de inversión privad…
*M**29 May 2026
Ransomware United States
Resumen M** es una alerta de ransomware relacionada con el grupo genesis, que afectó a una organización de salud en la fecha 2026-05-29. El ataque imp…
******** & Co29 May 2026
Ransomware United States
Resumen ** & Co, un proveedor de servicios financieros, ha sido objetivo de un ataque de ransomware el 29 de mayo de 2026. El incidente involucró al g…
Pea & Bromberg29 May 2026
Ransomware United States Legal
Resumen Pea & Bromberg, una firma legal dedicada a proteger los derechos de sus clientes, ha sido afectada por un ataque de ransomware atribuido al gr…
Peña & Bromberg28 May 2026
Ransomware United States
Resumen Peña & Bromberg, una firma legal dedicada a proteger los derechos de sus clientes, fue afectada por un ataque de ransomware el 28 de mayo de 2…
Pequod Associates11 May 2026
Ransomware United States
Resumen Pequod Associates, una empresa global líder en la provisión de servicios de Marine Claims TPA y Recovery, ha sido afectada por un ataque de ra…
Ben F. Barcus and associates pllc9 May 2026
Ransomware United States Business Services
Resumen El 9 de mayo de 2026, la firma legal Ben F. Barcus and associates pllc, basada en Tacoma, WA, fue afectada por un ataque de ransomware. La org…
Palo9 May 2026
Ransomware United States Technology
Resumen Se ha detectado una alerta de ransomware denominada Palo, atribuida al grupo genesis. La actividad se registró el 2026-05-09 y está relacionad…
HostBooks (HOT!)9 May 2026
Ransomware United States Business Services
Resumen HostBooks (HOT!) fue identificado como una amenaza de ransomware en mayo de 2026, atribuida al grupo genesis. Este ataque afectó a una empresa…
Casino Gaming Commission8 May 2026
Ransomware Jm Public Sector
Resumen Casino Gaming Commission de Jamaica ha sido objetivo de un ataque de ransomware atribuido al grupo cibernético Genesis, según reportes oficial…
Integrated Process Engineers & Constructors.8 May 2026
Ransomware United States Construction
Resumen La empresa Integrated Process Engineers & Constructors, perteneciente al grupo genesis, ha sido objeto de una alerta de ransomware el 8 de may…

Mostrant 30 de 72 victimas. Ver todas