kyber

Ransomware
Fonteransomware.live

Análise Vexday

Kyber é um grupo de ransomware identificado recentemente, em 2025, por meio do monitoramento de fóruns underground. O grupo utiliza criptografia híbrida sofisticada — combinando AES-256-CTR com X25519 e Kyber1024 — e opera canais de comunicação baseados em Tor. Sua abordagem de extorsão dupla inclui a oferta de descriptografia parcial gratuita como mecanismo para estabelecer confiança nas negociações.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo kyber usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →