fog

Ransomware
Fonteransomware.live

Análise Vexday

Fog é uma operação de ransomware identificada pela extensão `.flocked` aplicada aos arquivos cifrados, observada pela primeira vez em campanhas conduzidas pelo ator de ameaça Storm-0844 — grupo previamente associado à distribuição do ransomware Akira. Com o tempo, Storm-0844 passou a distribuir Fog com maior frequência do que o próprio Akira. Há 6 vítimas conhecidas no Brasil atribuídas a essa operação.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo fog usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →