FunkSecRansomware
Программа-вымогатель FunkSec Rust. XChaCha20-Poly1305 AEAD-шифрование через ящик Ориона. Разработчик C:\Users\Abdellah. 3 Тор .onion C2 + self.su. Выкуп в размере 0,1 BTC. Убивает WinDefend, очищает журналы событий, обнаруживает виртуальные машины.
Профиль угрозы
Тип
Ransomware
Язык программированияRust
C2 ПротоколTor/HTTP
Первое обнаружение2024
Цели
Kuresel/Kurumsal
Назначение / Возможности
- Шифрование файлов/программы-вымогатели
C2 Серверы 4
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
ex53k6m2x3esjwlxrkb3qiztid.onion
FunkSec Tor onion C2
|
80 | custom | INACTIVE | |
fa5irwalw2kjem6tvofji7rwid.onion
FunkSec Tor onion C2
|
80 | custom | INACTIVE | |
uwkaupik4yrlgtycew3ergraid.onion
FunkSec Tor onion C2
|
80 | custom | INACTIVE | |
self.su
FunkSec Soviet TLD C2
|
80 | HTTP | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
FunkSecRansomware 00acf5d0 -- Rust ChaCha20-Poly1305 3 Tor Onion C2 self.su BTC WinDefend Kill VM Detection
FunkSec Ransomware 00acf5d0 Rust PE32plus x64 5.4MB. ChaCha20-Poly1305 sifreleme. 3 Tor onion C2 plus self.su domain. BTC 0.1 talep. Gelistirici Abdellah. WinDefend kill + event log temizle.
Читать отчёт →