termite
Aviso por e-mail de CVE nova atribuída, vítima nova no Brasil e incidente verificado.
Análise Vexday
Termite é uma operação de ransomware identificada pela primeira vez no final de 2024, que utiliza uma versão modificada do código do ransomware Babuk. Seu ataque de maior repercussão ocorreu em novembro de 2024, quando o grupo comprometeu a empresa de software de cadeia de suprimentos Blue Yonder, reivindicando a exfiltração de 680 GB de dados e causando interrupções em grandes clientes, incluindo a Starbucks.
Vulnerabilidades exploradas
Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.
Impacto e vítimas
O grupo termite tem 1 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.
O grupo termite usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →