babuk2

Ransomware
Fonteransomware.live

Análise Vexday

Babuk2, também conhecido como Bjorka ou SkyWave, é uma operação de ransomware que, após não obter lucro com a venda de bases de dados públicas em fóruns, passou a se passar pelo grupo Babuk Ransomware. Para sustentar a impostura, o agente criou um blog no qual reapresentou vazamentos públicos obtidos no BreachForums como se fossem ataques de ransomware de sua própria autoria. Foram identificadas 15 vítimas associadas a essa operação no Brasil.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

Impacto e vítimas

O grupo babuk2 tem 15 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.

15vítimas conhecidas
15no Brasil
8setores atingidos
Setores mais atacados
Manufacturing4
Government & Defense3
Professional Services2
Retail & E-Commerce2
Technology1
Hospitality1
Transportation1
Agriculture and Food Production1
Países mais atingidos
🇧🇷 Brasil15
Vítimas recentes
uniproof.com.brProfessional Services · BR · 2025-04-01
brune.com.br - Group MC (conglomerate)Manufacturing · BR · 2025-03-29
Municipal taxation Secretariat Access - Brazil GovermentGovernment & Defense · BR · 2025-03-19
nuclep.gov.br. Nuclep BrazilGovernment & Defense · BR · 2025-03-13
fnde.gov.br brazilian governmentGovernment & Defense · BR · 2025-03-11
Mandarin.com.brRetail & E-Commerce · BR · 2025-03-10
copral.com.brManufacturing · BR · 2025-01-27
viacaojacarei.com.brTransportation · BR · 2025-01-27
gelco-s-a.com.brManufacturing · BR · 2025-01-27
sincorpe.org.brProfessional Services · BR · 2025-01-27
www.shootinghouse.com.brRetail & E-Commerce · BR · 2025-01-27
www.ykp.com.brTechnology · BR · 2025-01-27
www.spmundi.com.brManufacturing · BR · 2025-01-27
www.agenciahost.comHospitality · BR · 2025-01-27
www.lapastina.comAgriculture and Food Production · BR · 2025-01-27

O grupo babuk2 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →