lockbit5

Ransomware
Fonteransomware.live

Análise Vexday

Operação de ransomware ressurgida em setembro de 2025, o LockBit 5.0 — também conhecido como "ChuongDong" — representa o retorno do grupo após a ação de autoridades policiais que desmantelou sua infraestrutura em fevereiro de 2024. A nova versão introduz payloads multiplataforma com suporte a Windows, Linux e VMware ESXi, além de capacidades aprimoradas de evasão, mantendo o modelo RaaS com uso de afiliados herdado de suas iterações anteriores. No Brasil, são registradas 26 vítimas conhecidas atribuídas ao grupo.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

Impacto e vítimas

O grupo lockbit5 tem 50 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.

50vítimas conhecidas
50no Brasil
8setores atingidos
Atividade (12 meses)
09
11
12
01
02
03
04
05
06
07
Setores mais atacados
Education10
Professional Services9
Business Services7
Manufacturing6
Technology4
Consumer Services3
Retail & E-Commerce3
Agriculture and Food Production2
Países mais atingidos
🇧🇷 Brasil50
Vítimas recentes
rai.com.brOther · BR · 2026-07-29
saude.mt.gov.brPublic Sector · BR · 2026-06-17
5deagosto.com.brConsumer Services · BR · 2026-06-13
sweetome.comConsumer Services · BR · 2026-06-10
grupodetoni.com.brProfessional Services · BR · 2026-05-26
santoinacio-rio.com.brBusiness Services · BR · 2026-05-20
lbreng.com.brBusiness Services · BR · 2026-05-20
santoinacio-rio.com.brProfessional Services · BR · 2026-05-01
sweetome.comRetail & E-Commerce · BR · 2026-04-30
lbreng.com.brProfessional Services · BR · 2026-04-30
erstransportes.com.brTransportation/Logistics · BR · 2026-04-17
erstransportes.com.brTransportation · BR · 2026-04-14
5deagosto.com.brRetail & E-Commerce · BR · 2026-03-28
saude.mt.gov.brGovernment & Defense · BR · 2026-03-19
fiepe.org.brEducation · BR · 2026-03-17

O grupo lockbit5 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →