osiris
RansomwareAnálise Vexday
Osiris é uma operação de ransomware-as-a-service observada pela primeira vez em novembro de 2025 que utiliza a técnica Bring Your Own Vulnerable Driver (BYOVD) para desabilitar ferramentas de detecção de endpoint antes de implantar criptografia híbrida ECC + AES-128-CTR. Pesquisadores da Symantec associaram seus operadores a ex-afiliados do ransomware INC.
Vulnerabilidades exploradas
Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.
O grupo osiris usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →