Ido Cohen: Tracking the pulse of ransomware in 2026—these are the groups leading the global attack landscape right now: Qilin – 665 attacks The Gentleman – 453 attacks Akira – 290 attacks DragonForce – 245 attacks INC – 239 attacks Lockbit – 199 attacks Play – 154 attacks CLOP – 127 attacks NightSpire – 115 attacks CoinBase Cartel – 97 attacks Stay ahead of ransomware threats.2026-06-26
ido_cohen2ransomwareUnknownT1566
Independent cyber threat research covering malware campaigns, phishing infrastructure and vulnerability exploitation.
Group-IB Threat Intelligence: Group-IB telemetry has identified over 62,000 compromised endpoints across more than 160 countries infected with #MilleniumRAT (4.x). The infection velocity is alarming, with over 39,000 of these detections occurring in Q1 2026 alone, representing 64% of all infections. This demonstrates a rapidly accelerating global campaign.2026-06-25
x-cticampaignUnknown
Group-IB Threat Intelligence feed featuring APT research, ransomware analysis and cybercrime investigations.
NXIT and Franco Vago S.p.a. and Traconf Srl2026-06-15
deadlockransomwareUnited States
NXIT y sus socios Franco Vago S.p.a. y Traconf Srl, empresas italianas especializadas en logística y transporte internacional, han sido afectadas por un ataque de ransomware atribuido al gru...
Zhangjiagang Fortune Chemical Co. Ltd. Singapore2026-06-12
deadlockransomwareSingapore
Se ha identificado una alerta de ransomware relacionada con la empresa Zhangjiagang Fortune Chemical Co., Ltd., una empresa china que opera en Singapur y especializada en productos químicos ...
CCS GLOBAL TECH2026-06-12
bravoxransomwareUnited StatesT1566
CCS GLOBAL TECH, una empresa que ofrece soluciones digitales y en la nube para procesos empresariales, ha sido afectada por un ataque de ransomware atribuido al grupo Bravox. La alerta se pu...
Astec Valves & Fittings Pvt2026-06-11
dragonforceransomwareIndia
Una alerta de ransomware ha sido reportada relacionada con la empresa Astec Valves & Fittings Pvt, operadora en el sector industrial y con presencia global. El ataque, atribuido al grupo cib...
Global Schools Foundation2026-06-10
fulcrumsecransomwareUnknownT1566
La organización Global Schools Foundation, una entidad sin fines de lucro basada en Singapur que opera en el sector educativo internacional, ha sido objetivo de un ataque de ransomware atrib...