Conti2
Conti Wizard Spider 2020 RaaS. запуск от имени администратора.exe UAC. mojobiden.com+payhacks.com C2. supp24yy поддерживает лук. Утечки Конти, 2022 г.
Профиль угрозы
Тип
Ransomware
Язык программированияC++
C2 ПротоколHTTPS/TOR
Первое обнаружение2020
Цели
Kritik Altyapi
Назначение / Возможности
- Программы-вымогатели (RaaS)
C2 Серверы 5
2 Активен
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
mojobiden.com
|
443 | HTTPS | Активен | |
mojobiden.com
|
80 | HTTP | Активен | |
paymenthacks.com
|
443 | HTTPS | INACTIVE | |
paymenthacks.com
|
80 | HTTP | INACTIVE | |
supp24yy6a66hwszu2piygicgwzdtbwftb76htfj7vnip3getgqnzxid.onion
|
80 | HTTP | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (3)
Conti Ransomware -- run-as-admin.exe, mojobiden.com+paymenthacks.com C2, Destek Onion | Kritik
Conti 515KB run-as-admin.exe. mojobiden.com paymenthacks.com C2. supp24yy6a66hwszu2piygicgwzdtbwftb76htfj7vnip3getgqnzxid.onion destek.
Читать отчёт →Conti Ransomware -- mojobiden.com Siyasi Lure, paymenthacks.com, Tor Onion C2 | Kritik
Conti 515KB run-as-admin.exe. mojobiden.com siyasi lure + paymenthacks.com C2. supp24yy... Tor onion destek.
Читать отчёт →Conti -- run-as-admin.exe 515KB, mojobiden.com/paymenthacks.com C2, TOR Onion, net stop | Kritik
Conti run-as-admin.exe 515KB. C2: mojobiden.com, paymenthacks.com. TOR onion. net stop wuauserv.
Читать отчёт →