direwolf
RansomwareAnálise Vexday
Dire Wolf é um grupo de ransomware operado por humanos, documentado pela primeira vez em maio de 2025, cujo malware é desenvolvido em Golang e utiliza criptografia Curve25519/ChaCha20. O grupo tem como alvos os setores de manufatura e tecnologia em mais de 13 países, com pedidos de resgate que chegam a US$ 500.000, e opera por meio de um núcleo restrito de membros em vez de um amplo programa de afiliados. No Brasil, são conhecidas cinco vítimas atribuídas ao grupo.
Vulnerabilidades exploradas
Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.
Impacto e vítimas
O grupo direwolf tem 7 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.
O grupo direwolf usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →