yurei

Ransomware
Fonteransomware.live

Análise Vexday

Yurei é uma operação de ransomware observada pela primeira vez em setembro de 2025, cujo payload consiste em um fork minimamente modificado do Prince-Ransomware, projeto de código aberto. O grupo utiliza criptografia ChaCha20 e se propaga por compartilhamentos SMB, tendo como alvos principais os setores de manufatura de alimentos, transporte e tecnologia da informação no Sri Lanka e na Nigéria.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo yurei usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →