Threat actor profile
black nevas
Defensive profile aggregated solely from the catalogued evidence. Associations reflect the sources and are not independent EudorIA attribution.
- Evidence status
- observed
- First observation
- Not available
- Last observation
- 17/09/2026
- Correlated signals
- 20
What the sources describe
RansomLook indicizza una pubblicazione attribuita a black nevas: Optimum First Mortgage (Pear's acting group's promotional blog). La segnalazione è OSINT e non costituisce conferma indipendente dell'incidente.
RansomLook indicizza una pubblicazione attribuita a black nevas: PROMOSFERA S.r.l.. La segnalazione è OSINT e non costituisce conferma indipendente dell'incidente.
RansomLook indicizza una pubblicazione attribuita a black nevas: Cash and carry - COSAEN GRUP. La segnalazione è OSINT e non costituisce conferma indipendente dell'incidente.
Modus operandi
0 structured pieces of evidence
Observed methods and techniques
Profile to enrich
The available sources do not yet describe sufficiently structured methods.
Risk reduction
Controls linked to the evidence
How to prepare the defence
The sources contain no explicit defensive guidance. The services below are deterministically correlated to the catalogued TTPs, not generated as claims about the actor.
Security Assessment
Verifica esposizione, configurazioni e priorita di remediation prima che una tecnica osservata diventi un incidente.
Approfondisci il servizio →SOC as a Service
Monitora le evidenze, correla gli indicatori e coordina triage, escalation e risposta agli incidenti.
Approfondisci il servizio →The measures listed reduce likelihood and impact but do not guarantee the absolute prevention of an attack.
Surface web
1Public sources
Tor intelligence
0Catalogued onion sources
No onion source associated with this group.
Evidence trail
Last 20