redalert

Ransomware
Fonteransomware.live

Análise Vexday

RedAlert, também conhecido como N13V, é uma operação de ransomware identificada pela primeira vez em julho de 2022, que tem como alvo servidores Windows e Linux VMware ESXi. O grupo cifra arquivos de máquinas virtuais utilizando o algoritmo NTRUEncrypt e aceita exclusivamente Monero como forma de pagamento, conduzindo ataques de dupla extorsão contra redes corporativas.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo redalert usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →