AiLock

Ransomware
Sourceransomware.live

Vexday analysis

AiLock é uma operação de ransomware surgida no início de 2025, que se apresenta ao mercado como um ransomware assistido por inteligência artificial. O grupo utiliza um esquema de criptografia híbrido baseado em ChaCha20 e NTRUEncrypt, combinado com táticas de dupla extorsão, e ameaça reportar vítimas a órgãos regulatórios caso o resgate não seja pago. A operação recruta ativamente afiliados para expandir suas atividades.

Exploited vulnerabilities

No CVEs attributed to this group in public sources (MITRE ATT&CK). Absence of attribution does not mean absence of activity.

AiLock uses real techniques and exploits real flaws. TrueHacking's AI Autonomous Pentest simulates these attacks against your infrastructure and brings more security to your application.

Explore the AI Autonomous Pentest →