everest

Ransomware
Sourceransomware.live

Vexday analysis

Everest é uma operação de ransomware especializada em coletar e analisar informações sensíveis de suas vítimas, incluindo dados de privacidade de clientes, informações financeiras, bancos de dados e dados de cartões de crédito. O grupo publica os dados das vítimas na darknet e ameaça manter os arquivos exfiltrados para uso futuro caso não sejam contatados. Até o momento, duas vítimas brasileiras são associadas a esse grupo.

Exploited vulnerabilities

No CVEs attributed to this group in public sources (MITRE ATT&CK). Absence of attribution does not mean absence of activity.

Impact and victims

The group everest has 2 known ransomware victims. See the most affected sectors and countries and recent victims.

2known victims
2in Brazil
1sectors hit
Most attacked sectors
Energy & Utilities2
Most affected countries
🇧🇷 Brasil2
Recent victims
Petrobras Campos Basin 3D & 4D Seismic Survey DataEnergy & Utilities · BR · 2025-11-17
Petrobras / SAExplorationEnergy & Utilities · BR · 2025-11-17

everest uses real techniques and exploits real flaws. TrueHacking's AI Autonomous Pentest simulates these attacks against your infrastructure and brings more security to your application.

Explore the AI Autonomous Pentest →