ransomhub

Ransomware

Origem🇷🇺 Rússia

Fonteransomware.live

Análise Vexday

RansomHub é uma operação de ransomware como serviço (RaaS) de origem russa, cujo programa de afiliados foi anunciado em 2 de fevereiro de 2024 pelo usuário de apelido "koley" no fórum RAMP4U (também conhecido como RAMP), plataforma utilizada pelo cibercrime para divulgar serviços maliciosos. O grupo surgiu em meados de fevereiro de 2024 e passou a listar organizações como supostas vítimas de seus ataques, conduzidos por meio de extorsão com criptografia de dados e vazamento de informações. No Brasil, são registradas 35 vítimas conhecidas associadas à operação.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

Impacto e vítimas

O grupo ransomhub tem 35 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.

35vítimas conhecidas

35no Brasil

8setores atingidos

Setores mais atacados

Technology7

Manufacturing6

Financial Services5

Professional Services3

Agriculture and Food Production3

Healthcare3

Transportation3

Hospitality2

Países mais atingidos

🇧🇷 Brasil35

Vítimas recentes

www.rivaldt.comTechnology · BR · 2025-03-24

gbsn.com.brTechnology · BR · 2025-03-20

www.solariumrevestimentos.com.brManufacturing · BR · 2025-01-16

acquafertil.com.brAgriculture and Food Production · BR · 2024-12-27

gronercrm.com.brTechnology · BR · 2024-11-27

tabocas.com.brEnergy & Utilities · BR · 2024-11-20

maxdata.com.brTechnology · BR · 2024-11-04

internetway.com.brTechnology · BR · 2024-10-21

mkarrari.com.brProfessional Services · BR · 2024-10-21

paciente.sempremedico.com.brHealthcare · BR · 2024-10-16

appweb.usinacoruripe.com.brAgriculture and Food Production · BR · 2024-09-24

www.vbrlogistica.com.brTransportation · BR · 2024-09-11

imobesidade.com.brHealthcare · BR · 2024-08-14

oficina.oficinadasfinancas.com.brFinancial Services · BR · 2024-07-24

ceopag.com.br / ceofood.com.brProfessional Services · BR · 2024-07-16

Referências

O grupo ransomhub usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →