Pysa

MITRE
Malware Type:
Other
First seen:
Unknown
Last seen:
Unknown
Details:

[Pysa](https://attack.mitre.org/software/S0583) is a ransomware that was first used in October 2018 and has been seen to target particularly high-value finance, government and healthcare organizations.(Citation: CERT-FR PYSA April 2020)

Associated Techniques (16)
ID ATT&CK Tactics
T1003.001 LSASS Memory -
T1016 System Network Configuration Discovery -
T1021.001 Remote Desktop Protocol -
T1036.005 Match Legitimate Resource Name or Location -
T1046 Network Service Discovery -
T1059.001 PowerShell -
T1059.006 Python -
T1070.004 File Deletion -
T1110 Brute Force -
T1112 Modify Registry -
T1486 Data Encrypted for Impact -
T1489 Service Stop -
T1490 Inhibit System Recovery -
T1552.001 Credentials In Files -
T1562.001 Disable or Modify Tools -
Aliases (104)
Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza Mespinoza
Metadata
ID: 457
Created: 13/01/2026 17:48
Updated: 06/03/2026 04:00