BlackKingdom | Netskope Threat Labs

Description

BlackKingdom (a.k.a. Black Kingdom) is a ransomware family that targeted organizations around the world, including through exploitation of vulnerable Pulse Secure VPN servers. Its operators demanded relatively small ransoms and deployed the encryptor with little sophistication, which researchers connected to financially motivated actors exploiting common edge device flaws.

Stats

First seen: February 2022
Last seen: October 2026

Alert name variants

Alert Name	Engine
DeepScan:Generic.Ransom.BlackKingdom.FFFFFFFE	AV
Generic.Ransom.BlackKingdom.00E3CA35	AV
Generic.Ransom.BlackKingdom.0369AD92	AV
Generic.Ransom.BlackKingdom.07CA39A1	AV
Generic.Ransom.BlackKingdom.09B84C68	AV
Generic.Ransom.BlackKingdom.09D97F4D	AV
Generic.Ransom.BlackKingdom.09F399D3	AV
Generic.Ransom.BlackKingdom.0A8A983F	AV
Generic.Ransom.BlackKingdom.0DC70541	AV
Generic.Ransom.BlackKingdom.0DD572A9	AV
Generic.Ransom.BlackKingdom.12E85829	AV
Generic.Ransom.BlackKingdom.139EBDB8	AV
Generic.Ransom.BlackKingdom.210D0B79	AV
Generic.Ransom.BlackKingdom.2BAB9ED3	AV
Generic.Ransom.BlackKingdom.2F5C5311	AV
Generic.Ransom.BlackKingdom.2FB2188A	AV
Generic.Ransom.BlackKingdom.336F1AF1	AV
Generic.Ransom.BlackKingdom.338FD86B	AV
Generic.Ransom.BlackKingdom.371DC691	AV
Generic.Ransom.BlackKingdom.3B95A210	AV
Generic.Ransom.BlackKingdom.3DEBF5B7	AV
Generic.Ransom.BlackKingdom.434335E6	AV
Generic.Ransom.BlackKingdom.47F53C28	AV
Generic.Ransom.BlackKingdom.48431335	AV
Generic.Ransom.BlackKingdom.4ABAB0DE	AV
Generic.Ransom.BlackKingdom.4F57E567	AV
Generic.Ransom.BlackKingdom.5012E291	AV
Generic.Ransom.BlackKingdom.5639BF63	AV
Generic.Ransom.BlackKingdom.56FCEF1B	AV
Generic.Ransom.BlackKingdom.5AB805D0	AV
Generic.Ransom.BlackKingdom.5B460F3B	AV
Generic.Ransom.BlackKingdom.5C57FCE1	AV
Generic.Ransom.BlackKingdom.5F94E5C0	AV
Generic.Ransom.BlackKingdom.64561E9E	AV
Generic.Ransom.BlackKingdom.698EEF42	AV
Generic.Ransom.BlackKingdom.6B8A26FF	AV
Generic.Ransom.BlackKingdom.7058947B	AV
Generic.Ransom.BlackKingdom.7C7E751C	AV
Generic.Ransom.BlackKingdom.85C0707E	AV
Generic.Ransom.BlackKingdom.8674331A	AV
Generic.Ransom.BlackKingdom.879E890B	AV
Generic.Ransom.BlackKingdom.893DFD71	AV
Generic.Ransom.BlackKingdom.8B553E27	AV
Generic.Ransom.BlackKingdom.8F479F47	AV
Generic.Ransom.BlackKingdom.9359CCCB	AV
Generic.Ransom.BlackKingdom.9684AE41	AV
Generic.Ransom.BlackKingdom.975DCA10	AV
Generic.Ransom.BlackKingdom.A22A7068	AV
Generic.Ransom.BlackKingdom.A3981930	AV
Generic.Ransom.BlackKingdom.A5A0D7FD	AV
Generic.Ransom.BlackKingdom.B.024D5FCB	AV
Generic.Ransom.BlackKingdom.B023D04A	AV
Generic.Ransom.BlackKingdom.B8040143	AV
Generic.Ransom.BlackKingdom.B9A4CCDF	AV
Generic.Ransom.BlackKingdom.BD7BB26C	AV
Generic.Ransom.BlackKingdom.BE127E4E	AV
Generic.Ransom.BlackKingdom.BEF98CC2	AV
Generic.Ransom.BlackKingdom.C00BF616	AV
Generic.Ransom.BlackKingdom.C9B5177C	AV
Generic.Ransom.BlackKingdom.CA7C19F2	AV
Generic.Ransom.BlackKingdom.CDC4CCBD	AV
Generic.Ransom.BlackKingdom.CEE42A6C	AV
Generic.Ransom.BlackKingdom.D0A3B8D5	AV
Generic.Ransom.BlackKingdom.D0F7FF29	AV
Generic.Ransom.BlackKingdom.D37044B7	AV
Generic.Ransom.BlackKingdom.D3C91BA7	AV
Generic.Ransom.BlackKingdom.D782C6BE	AV
Generic.Ransom.BlackKingdom.DD854A92	AV
Generic.Ransom.BlackKingdom.E54FCAC4	AV
Generic.Ransom.BlackKingdom.E956673E	AV
Generic.Ransom.BlackKingdom.F3474DE5	AV
Generic.Ransom.BlackKingdom.F370E35C	AV
Generic.Ransom.BlackKingdom.FE6503AA	AV
Script-Python.Ransomware.BlackKingdom	ATP Sandbox Adv. Heuristics
Script-Python.Trojan.BlackKingdom	ATP Sandbox Adv. Heuristics
Text.Ransomware.BlackKingdom	ATP Sandbox Adv. Heuristics
Trojan.Ransom.BlackKingdom.B	AV
Trojan.Ransom.BlackKingdom.C	AV
Win32.Ransomware.BlackKingdom	ATP Sandbox Adv. Heuristics
Win64.Ransomware.BlackKingdom	ATP Sandbox Adv. Heuristics
Win64.Trojan.BlackKingdom	ATP Sandbox Adv. Heuristics