Um novo operador de ransomware chamado Payload está emergindo como uma ameaça séria para ambientes Windows e VMware ESXi, combinando criptografia estilo Babuk com anti-forensics agressivos e um modelo de dupla extorsão funcionante. O grupo afirma ter sido ativo desde pelo menos 17 de fevereiro de 2026 e já está atacando organizações de médio a grande porte em vários setores e países.
Detalhes Técnicos
CRIPTOGRAFIA: O Payload utiliza criptografia estilo Babuk, que é uma variante da criptografia AES.
ANTI-FORENSICS: O grupo utiliza técnicas de anti-forensics para dificultar a identificação e a análise do malware.
DUPLA EXTORSÃO: O Payload exige um resgate em troca da restauração dos dados e também ameaça divulgar os dados roubados se o resgate não for pago.
VULNERABILIDADES: O grupo explora vulnerabilidades em ambientes Windows e VMware ESXi para infectar os sistemas.
ATUAÇÃO: O Payload está atacando organizações em vários setores e países, incluindo hospitais e outras instituições críticas.
