revil
RansomwareAnálise Vexday
O REvil (Ransomware Evil), também conhecido como Sodinokibi, opera sob o modelo de ransomware como serviço (RaaS). Após comprometer suas vítimas, o grupo ameaçava publicar dados sensíveis em seu blog na darknet, chamado "Happy Blog", caso o resgate não fosse pago. O código do ransomware utilizado pelo REvil apresenta semelhanças com o empregado pelo DarkSide, outro agente de ameaça distinto. O grupo afirma ter comprometido um fornecedor da Apple, obtendo esquemáticos confidenciais de produtos ainda não lançados, e possui uma vítima confirmada no Brasil.
Vulnerabilidades exploradas
Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.
Impacto e vítimas
O grupo revil tem 1 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.
O grupo revil usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →