[
    "0mega",
    "8base",
    "abyss",
    "AiLock",
    "akira",
    "ALP-001",
    "alphv",
    "anubis",
    "apos",
    "apt73\/bashe",
    "arcusmedia",
    "argonauts",
    "arkana",
    "arvinclub",
    "atomsilo",
    "AuditTeam",
    "avaddon",
    "avoslocker",
    "azroteam",
    "babuk",
    "babuk2",
    "beast",
    "benzona",
    "bert",
    "bianlian",
    "blackbasta",
    "blackbyte",
    "blacklock",
    "blackmatter",
    "blacknevas",
    "blackout",
    "blackshadow",
    "blackshrantac",
    "blacksuit",
    "blacktor",
    "blackwater",
    "bluebox",
    "bonacigroup",
    "bqtlock",
    "BrainCipher",
    "bravox",
    "brotherhood",
    "cactus",
    "cephalus",
    "chaos",
    "cheers",
    "chort",
    "cicada3301",
    "ciphbit",
    "cipherforce",
    "cloak",
    "clop",
    "coinbasecartel",
    "conti",
    "crazyhunter",
    "crosslock",
    "cryp70n1c0d3",
    "cryptnet",
    "crypto24",
    "cuba",
    "cyclops",
    "d4rk4rmy",
    "daixin",
    "dAn0n",
    "darkleakmarket",
    "darkpower",
    "darkrace",
    "darkvault",
    "datacarry",
    "dataleak",
    "desolator",
    "devman",
    "direwolf",
    "donex",
    "donutleaks",
    "dragonforce",
    "dunghill_leak",
    "eldorado",
    "embargo",
    "everest",
    "exitium",
    "flocker",
    "fog",
    "frag",
    "freecivilian",
    "GDLockerSec",
    "genesis",
    "global",
    "gookie",
    "groove",
    "gunra",
    "handala",
    "hellcat",
    "helldown",
    "hiveleak",
    "hunters",
    "icefire",
    "IMNCrew",
    "incransom",
    "insane",
    "insomnia",
    "interlock",
    "J",
    "kairos",
    "karakurt",
    "karma",
    "kawa4096",
    "kazu",
    "kelvinsecurity",
    "killsec",
    "kittykatkrew",
    "knight",
    "kraken",
    "krybit",
    "kryptos",
    "la_piovra",
    "lamashtu",
    "lapsus$",
    "leaktheanalyst",
    "linkc",
    "lockbit2",
    "lockbit3",
    "lockbit5",
    "lockdata",
    "lorenz",
    "losttrust",
    "lunalock",
    "lv",
    "lynx",
    "madliberator",
    "malas",
    "malekteam",
    "mallox",
    "marketo",
    "medusa",
    "medusalocker",
    "meow",
    "metaencryptor",
    "midas",
    "mindware",
    "minteye",
    "moneymessage",
    "monti",
    "morpheus",
    "mosesstaff",
    "mountlocker",
    "ms13089",
    "mydata",
    "nasirsecurity",
    "nefilim",
    "netrunner",
    "nightsky",
    "nightspire",
    "nitrogen",
    "noescape",
    "nokoyawa",
    "noname",
    "nova",
    "obscura",
    "onyx",
    "orca",
    "osiris",
    "pandora",
    "pay2key",
    "payload",
    "payloadbin",
    "payoutsking",
    "pear",
    "play",
    "playboy",
    "projectrelic",
    "pryx",
    "pysa",
    "qilin",
    "qiulong",
    "quantum",
    "radar",
    "radiant",
    "ragnarlocker",
    "ragnarok",
    "ragroup",
    "ralord",
    "rancoz",
    "ransomcortex",
    "ransomedvc",
    "ransomexx",
    "ransomhouse",
    "ransomhub",
    "ranstreet",
    "raworld",
    "raznatovic",
    "rebornvc",
    "redalert",
    "redransomware",
    "revil",
    "reynolds",
    "rhysida",
    "robinhood",
    "rook",
    "royal",
    "RunSomeWares",
    "sabbath",
    "safepay",
    "sarcoma",
    "satanlockv2",
    "secp0",
    "secpo",
    "SenSayQ",
    "ShadowByt3$",
    "shaoleaks",
    "shinyhunters",
    "sicarii",
    "siegedsec",
    "silent",
    "SilentRansomGroup",
    "sinobi",
    "skira",
    "slug",
    "snatch",
    "spacebears",
    "sparta",
    "spook",
    "stormous",
    "suncrypt",
    "teamxxx",
    "tengu",
    "termite",
    "thegentlemen",
    "threeam",
    "TiMc",
    "toufan",
    "tridentlocker",
    "trigona",
    "trinity",
    "trisec",
    "underground",
    "unsafe",
    "unsafeleak",
    "ValenciaLeaks",
    "VanHelsing",
    "vanirgroup",
    "vect",
    "vendetta",
    "vicesociety",
    "walocker",
    "warlock",
    "werewolves",
    "weyhro",
    "worldleaks",
    "xinglocker",
    "yanluowang",
    "yurei",
    "zerotolerance"
]