Loading malware…
1 distinct threat actor Mallory has associated with this family across public reporting. Open in Mallory to see the full evidence chain and overlapping campaigns.
“Monkey Ransomware, which appends a ‘.monkey’ extension to encrypted files, has appeared in multiple variants written in different programming languages since its debut in late 2025.”
17 distinct techniques documented for this family, organized by ATT&CK tactic.
обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов
с помощью email-спама и вредоносных вложений
с помощью email-спама и вредоносных вложений
Версия Monkey Ransomware на C++ закрепляется через планировщик задач; Golang-вариант закрепляется через crontab.
The C++ Monkey variant “can establish persistence via a scheduled task.”
Версия Monkey Ransomware на C++ закрепляется через планировщик задач; Golang-вариант закрепляется через crontab.
The C++ Monkey variant “can establish persistence via a scheduled task.”
Записи реестра, связанные с этим Ransomware: См. ниже результаты анализов.
The C++ Monkey variant can establish persistence via a “RunOnce registry key.”
Версия Monkey Ransomware на C++ закрепляется через планировщик задач; Golang-вариант закрепляется через crontab.
The C++ Monkey variant “can establish persistence via a scheduled task.”
The C++ Monkey variant can establish persistence via a “RunOnce registry key.”
Monkey Ransomware на C++ выполняет очистку истории команд PowerShell и командной строки Windows.
Записи реестра, связанные с этим Ransomware: См. ниже результаты анализов.
Monkey can bypass AMSI, disable ETW, configure Microsoft Defender exclusions, and disable SELinux and AppArmor.
The C++ Monkey variant can “clear system logs [and] disable logging.”
Gorilla RAT передает CPU, RAM и Hostname при регистрации и поддерживает команду sysinfo; Monkey определяет внешний IP и страну устройства.
Может распространяться путём взлома через незащищенную конфигурацию RDP
Команда download Gorilla RAT загружает файл на C2; .NET-вариант Monkey извлекает учетные данные Outlook и отправляет их на C2.
Monkey ransomware variants encrypt victim files using ChaCha20-Poly1305, AES-256-CBC, and other implementations.
“The malware also takes steps to terminate unnecessary processes” before encryption.
Monkey terminates processes and inhibits recovery; variants disable Windows recovery and delete volume shadow copies.
We have also exfiltrated a significant amount of your internal data... If no agreement is reached, your data will be sold and published.
27 indicators attributed across vendor reports, sandbox runs, and researcher write-ups. Values are masked here and available in full in Mallory.
3 sources tracked across advisories, community write-ups, and news. New activity surfaces here as Mallory finds it.