cicada3301

Ransomware
Fonteransomware.live

Análise Vexday

Cicada3301 é uma operação de ransomware-as-a-service — rastreada como Repellent Scorpius pela Palo Alto — que surgiu em meados de 2024 com um ransomware desenvolvido em Rust, capaz de atingir sistemas Windows, Linux e ESXi. O grupo é suspeito de ser sucessor do BlackCat/ALPHV e opera um programa de afiliados com comissões de 20%. Até o momento, três vítimas brasileiras são atribuídas a essa operação.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo cicada3301 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →