Mallox
Mallox — это семейство вредоносных программ, активно относящееся к категории программ-вымогателей и широко наблюдаемое во всем мире. Этот образец был проанализирован как программа-вымогатель, которая блокирует доступ путем шифрования файлов в системе жертвы и требует выкуп в обмен на ключ дешифрования. Используя сильные алгоритмы асимметричного шифрования, этот злоумышленник использует T
История
2021 yilinda ortaya cikan Mallox fidye yazilimi (TargetCompany olarak da bilinir), genellikle savunmasiz MS-SQL sunucularini hedef almakta, MSSQL brute force saldirilariyla kurban aglara sizmaktadir. Chinali tehdit aktörleri tarafindan isletilmektedir.
Технические детали
Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma
Профиль угрозы
Тип
Ransomware
Язык программированияC++
C2 ПротоколTCP
Первое обнаружение2020
Цели
Windows
Назначение / Возможности
- Шифрование файлов
- удаление теневых копий
- требование выкупа
- уничтожение резервных копий
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Mallox Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
Mallox zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Adım adım temizleme talimatları, tespit yöntemleri ve yeniden enfeksiyonu önleme önerileri.
Читать отчёт →