ralord

Ransomware

Fonteransomware.live

Análise Vexday

RALord é uma operação de ransomware identificada em março de 2025, que atua dentro da plataforma RaaS NOVA e tem como alvos os setores de saúde, educação, hotelaria e tecnologia da informação em múltiplos continentes. O grupo utiliza um payload desenvolvido em Rust e adota um modelo de divisão de receita de 85% para afiliados e 15% para os operadores, tendo posteriormente adotado a identidade "Nova". Três vítimas brasileiras são atribuídas ao grupo até o momento.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

Impacto e vítimas

O grupo ralord tem 3 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.

3vítimas conhecidas

3no Brasil

2setores atingidos

Setores mais atacados

Agriculture and Food Production2

Technology1

Países mais atingidos

🇧🇷 Brasil3

Vítimas recentes

bettininformatica - suporteon companyTechnology · BR · 2025-04-16

Ihara companyAgriculture and Food Production · BR · 2025-03-27

ihara.com.brAgriculture and Food Production · BR · 2025-03-27

O grupo ralord usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →