Rosetta Intel
Datasets/KEV CatalogThreat Actors
Rosetta Lab ↗Blur Horizon LLC
Datasets

Threat Actors

Groups and claims

Adversary groups and their claimed victims, tracked as profiles over time.

626 groups tracked·33,857 claims·Since 2020

Groups publish these on their own leak sites. A claim is not a confirmed breach — treat every entry as an assertion, not a fact.

Ecosystem pulse
Claims per month, all groups
322 groups
2020-01 · 1 · 1 groups2020-02 · 1 · 1 groups2020-03 · 3 · 1 groups2020-04 · 1 · 1 groups2020-06 · 14 · 2 groups2020-07 · 7 · 2 groups2020-08 · 1 · 1 groups2020-09 · 3 · 2 groups2020-10 · 4 · 2 groups2020-11 · 7 · 2 groups2020-12 · 15 · 3 groups2021-01 · 7 · 4 groups2021-02 · 3 · 3 groups2021-03 · 1 · 1 groups2021-04 · 8 · 2 groups2021-05 · 18 · 4 groups2021-06 · 13 · 5 groups2021-07 · 5 · 4 groups2021-08 · 14 · 4 groups2021-09 · 1007 · 27 groups2021-10 · 502 · 19 groups2021-11 · 356 · 18 groups2021-12 · 400 · 31 groups2022-01 · 689 · 25 groups2022-02 · 425 · 19 groups2022-03 · 403 · 19 groups2022-04 · 467 · 18 groups2022-05 · 388 · 14 groups2022-06 · 223 · 13 groups2022-07 · 204 · 12 groups2022-08 · 727 · 33 groups2022-09 · 258 · 26 groups2022-10 · 245 · 22 groups2022-11 · 240 · 26 groups2022-12 · 293 · 23 groups2023-01 · 159 · 20 groups2023-02 · 265 · 19 groups2023-03 · 454 · 26 groups2023-04 · 408 · 29 groups2023-05 · 445 · 27 groups2023-06 · 477 · 33 groups2023-07 · 565 · 37 groups2023-08 · 704 · 33 groups2023-09 · 549 · 40 groups2023-10 · 441 · 37 groups2023-11 · 515 · 34 groups2023-12 · 440 · 40 groups2024-01 · 307 · 41 groups2024-02 · 433 · 37 groups2024-03 · 416 · 35 groups2024-05 · 620 · 47 groups2024-06 · 438 · 42 groups2024-07 · 449 · 49 groups2024-08 · 525 · 45 groups2024-09 · 420 · 44 groups2024-10 · 611 · 51 groups2024-11 · 725 · 50 groups2024-12 · 668 · 54 groups2025-01 · 696 · 49 groups2025-02 · 1004 · 53 groups2025-03 · 809 · 60 groups2025-04 · 672 · 56 groups2025-05 · 502 · 54 groups2025-06 · 520 · 48 groups2025-07 · 622 · 57 groups2025-08 · 551 · 58 groups2025-09 · 654 · 62 groups2025-10 · 1029 · 62 groups2025-11 · 769 · 58 groups2025-12 · 1007 · 62 groups2026-01 · 789 · 60 groups2026-02 · 831 · 59 groups2026-03 · 931 · 62 groups2026-04 · 834 · 67 groups2026-05 · 763 · 59 groups2026-06 · 842 · 65 groups2026-07 · 845 · 63 groups2026-08 · 1200 · 78 groups
2020202120222023202420252026
Who is rising
Most active groups, last 24 months
Shared scale · 345
qilin2057
166▲ 39
akira1150
28▲ 6
Ransomware groups322ATT&CK groups176

322 results·Page 8 / 9

playboy
0 / Last 30d
4 claims
Dormant
ransomcortex
0 / Last 30d
4 claims
Dormant
ransomedvc2
Prev8 / 9Next
the gentlemen859
156▲ 17
clop779
87▲ 86
inc ransom733
34▼ 4
play715
17▲ 2
0 / Last 30d
4 claims
Dormant
alp-001
0 / Last 30d
3 claims
Dormant
azzasec
0 / Last 30d
3 claims
Dormant
blackshadowG1030
0 / Last 30d
3 claims
Dormant
bonacigroup
0 / Last 30d
3 claims
Dormant
d1r
0 / Last 30d
3 claims
Active
kittykatkrew
0 / Last 30d
3 claims
Dormant
lynxr
0 / Last 30d
3 claims
Dormant
mnt6
0 / Last 30d
3 claims
Dormant
robinhood
0 / Last 30d
3 claims
Dormant
timc
0 / Last 30d
3 claims
Dormant
trisec
0 / Last 30d
3 claims
Dormant
vanir group
0 / Last 30d
3 claims
Dormant
v is vendetta
0 / Last 30d
3 claims
Dormant
yurei
0 / Last 30d
3 claims
Dormant
arachna leak
0 / Last 30d
2 claims
Dormant
cryptnet
0 / Last 30d
2 claims
Dormant
insane ransomware
0 / Last 30d
2 claims
Dormant
la piovra
0 / Last 30d
2 claims
Dormant
lunalock
0 / Last 30d
2 claims
Dormant
nightsky
0 / Last 30d
2 claims
Dormant
osiris
0 / Last 30d
2 claims
Dormant
qiulong
0 / Last 30d
2 claims
Dormant
redact
0 / Last 30d
2 claims
Active
sensayq
0 / Last 30d
2 claims
Dormant
the green blood group
0 / Last 30d
2 claims
Dormant
zerolockersec
0 / Last 30d
2 claims
Dormant
crosslock
0 / Last 30d
1 claims
Dormant
kyber
0 / Last 30d
1 claims
Dormant
loki
0 / Last 30d
1 claims
Dormant
ox thief
0 / Last 30d
1 claims
Dormant
ragnarok
0 / Last 30d
1 claims
Dormant
reynolds
0 / Last 30d
1 claims
Dormant
sicari
0 / Last 30d
1 claims
Dormant
slug
0 / Last 30d
1 claims
Dormant
spy corporate
0 / Last 30d
1 claims
Dormant
syndicate
0 / Last 30d
1 claims
Active
threatmarket
0 / Last 30d
1 claims
Dormant