revil
RansomwareAnálisis Vexday
O REvil (Ransomware Evil), também conhecido como Sodinokibi, opera sob o modelo de ransomware como serviço (RaaS). Após comprometer suas vítimas, o grupo ameaçava publicar dados sensíveis em seu blog na darknet, chamado "Happy Blog", caso o resgate não fosse pago. O código do ransomware utilizado pelo REvil apresenta semelhanças com o empregado pelo DarkSide, outro agente de ameaça distinto. O grupo afirma ter comprometido um fornecedor da Apple, obtendo esquemáticos confidenciais de produtos ainda não lançados, e possui uma vítima confirmada no Brasil.
Vulnerabilidades explotadas
Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.
Impacto y víctimas
El grupo revil tiene 1 víctimas de ransomware conocidas. Ve los sectores y países más afectados y las víctimas recientes.
El grupo revil usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.
Conocer el Pentest Autónomo con IA →