trinity

Ransomware

Fonteransomware.live

Análise Vexday

Trinity é uma operação de ransomware identificada pela primeira vez em maio de 2024, considerada um rebrand das variantes Venus/2023Lock, que utiliza criptografia ChaCha20 e aplica dupla extorsão por meio de um site de vazamento na rede Tor. O Departamento de Saúde e Serviços Humanos dos EUA (HHS) sinalizou o grupo como ameaça específica ao setor de saúde após ataques confirmados contra organizações do segmento. Há uma vítima brasileira documentada associada a essa operação.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

Impacto e vítimas

O grupo trinity tem 1 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.

1vítimas conhecidas

1no Brasil

1setores atingidos

Setores mais atacados

Technology1

Países mais atingidos

🇧🇷 Brasil1

Vítimas recentes

FoccoERPTechnology · BR · 2024-10-02

O grupo trinity usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →