Por qué importa: VantaCore es rebranding de Thor, grupo activo en operaciones de ransomware contra Rusia.
Lo esencial
- El grupo VantaCore ha atacado al menos siete empresas rusas según F6.
- Sus operaciones comenzaron a detectarse en agosto, con sitio de filtración creado en junio.
- Usa chat por Tor y un sitio para publicar datos robados como herramienta de presión.
VantaCore: el grupo hacker rebranding de Thor
F6 identificó que VantaCore es una reorganización del grupo Thor, activo en operaciones de ransomware contra Rusia en 2025.
Métodos y estructura de ataque de VantaCore
El grupo explota vulnerabilidades en VPNs, aplicaciones expuestas y credenciales robadas de socios comerciales.