ALPHV
ALPHV BlackCat RaaS на базе Rust. Переговоры Tor onion. Обнаружение виртуальной машины wmic csproduct UUID. Встроенная среда выполнения Node.js. Конфигурация JSON.
Профиль угрозы
Тип
Ransomware
Язык программированияRust
C2 ПротоколHTTPS/TOR
Первое обнаружение2021
Цели
Kurumsal/Saglik
Назначение / Возможности
- Программы-вымогатели (RaaS)
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
ALPHV BlackCat -- 2cuqgeerjdba2rhd Tor Onion URL, wmic csproduct UUID VM Tespiti, Node.js Gömülü Runtime, Konfigürasyon Yapısı | Kritik
ALPHV BlackCat 3MB. 2cuqgeerjdba2rhdiviezodpu3lc4qz2sjf4qin6f7std2evleqlzjid.onion Tor. wmic csproduct get UUID VM tespiti. Node.js gömülü. Config alanlari.
Читать отчёт →ALPHV/BlackCat Ransomware -- 5.7MB Rust ELF, Linux Hedef, Rust Mangled Symbols | Kritik
ALPHV BlackCat 5.7MB Rust Linux ELF. Rust mangled symbols. Cok platform (Windows/Linux/ESXi).
Читать отчёт →