ransomhub

Ransomware
OrigenRússia
Fuenteransomware.live

Análisis Vexday

RansomHub é uma operação de ransomware como serviço (RaaS) de origem russa, cujo programa de afiliados foi anunciado em 2 de fevereiro de 2024 pelo usuário de apelido "koley" no fórum RAMP4U (também conhecido como RAMP), plataforma utilizada pelo cibercrime para divulgar serviços maliciosos. O grupo surgiu em meados de fevereiro de 2024 e passou a listar organizações como supostas vítimas de seus ataques, conduzidos por meio de extorsão com criptografia de dados e vazamento de informações. No Brasil, são registradas 35 vítimas conhecidas associadas à operação.

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo ransomhub usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →