RansomwareG1057

ShinyHunters

Também conhecido como: Bling Libra, UNC6240

Aviso por e-mail de CVE nova atribuída, vítima nova no Brasil e incidente verificado.

Análise Vexday

ShinyHunters é um grupo motivado financeiramente, ativo desde 2020, especializado em roubo de dados e extorsão, responsável por violações de alto perfil como Ticketmaster (via Snowflake) e PowerSchool. Em 2025, o grupo lançou uma oferta de Ransomware-as-a-Service denominada "shinysp1d3r", expandindo seu modelo operacional. Em agosto de 2025, autoridades francesas prenderam quatro membros da organização.

Cadeia de ataque

Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.

Severidade do arsenal78

Impacto: Crítico

Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).

Técnicas (MITRE ATT&CK) 46

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Reconhecimento

Credentials Code Repositories Vulnerability Scanning Phishing for Information Spearphishing Link

Preparação de recursos

Domains Server Email Accounts Exploits Tool Artificial Intelligence

Acesso inicial

Exploit Public-Facing Application Compromise Software Dependencies and Development Tools

Execução

JavaScript Cloud API Software Deployment Tools Exploitation for Client Execution

Acesso a credenciais

Brute Force Steal Application Access Token Credentials In Files

Descoberta

System Network Configuration Discovery Remote System Discovery Cloud Groups System Information Discovery File and Directory Discovery Cloud Infrastructure Discovery Cloud Storage Object Discovery

Movimento lateral

Exploitation of Remote Services Application Access Token

Coleta

Code Repositories Databases Data from Cloud Storage Archive via Library

Comando e controle

Multi-hop Proxy Ingress Tool Transfer Remote Access Tools Asymmetric Cryptography

Exfiltração

Exfiltration Over Web Service

Impacto

Data Destruction Internal Defacement Financial Theft

stealth

Match Legitimate Resource Name or Location Valid Accounts Domain Accounts Cloud Accounts Social Engineering

Vulnerabilidades exploradas 7

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2014-7169CRITICALEPSS 100%KEV MITRE ATT&CK

CVE-2026-72898CRITICALEPSS 99%KEV Vexday

CVE-2026-35273CRITICALEPSS 97%KEV MITRE ATT&CK

CVE-2026-33634CRITICALEPSS 60%KEV Vexday

CVE-2016-6662EPSS 68% MITRE ATT&CK

CVE-2017-0176EPSS 46% MITRE ATT&CK

CVE-2026-35273CRITICALEPSS 97%KEV Vexday

Referências

O grupo ShinyHunters usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →