onyx
RansomwareAnálise Vexday
Onyx é uma operação de ransomware observada pela primeira vez em abril de 2022, construída sobre o builder do Chaos ransomware. O grupo se distingue por um comportamento destrutivo: arquivos maiores que 2 MB são sobrescritos com dados aleatórios em vez de cifrados, tornando a recuperação impossível mesmo após o pagamento do resgate. Ao todo, foram identificadas aproximadamente 13 vítimas em seis países, incluindo um registro confirmado no Brasil.
Vulnerabilidades exploradas
Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.
Impacto e vítimas
O grupo onyx tem 1 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.
O grupo onyx usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →