icefire

Ransomware

Origem🇮🇷 Irã

Fonteransomware.live

Análise Vexday

Operação de ransomware iraniana observada pela primeira vez em 2022, o IceFire expandiu sua atuação para ambientes Linux no início de 2023, explorando a vulnerabilidade CVE-2022-47986 no IBM Aspera Faspex. O grupo direcionou ataques a organizações dos setores de mídia e entretenimento na Turquia, Irã, Paquistão e Emirados Árabes Unidos, empregando táticas de dupla extorsão para pressionar suas vítimas.

Vulnerabilidades exploradas 1

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2022-47986CRITICALEPSS 100%KEV leak site

O grupo icefire usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →