Maze
Программа-вымогатель Maze. Отключение шифрования EFS. Полный пакет WinCrypt. NtQueryEaFile Запрос советника. 2019-2020 активен. Пионер двойной узурпации.
Профиль угрозы
Тип
Ransomware
Язык программированияC++
C2 ПротоколHTTPS
Первое обнаружение2019
Цели
Kurumsal
Назначение / Возможности
- Программы-вымогатели (двойное вымогательство)
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
Maze2 -- EncryptionDisable EFS Devre Dışı, CryptGenKey CryptExportKey WinCrypt Tam Suite, NtQueryEaFile EA Sorgusu | Kritik
Maze2 920KB. EncryptionDisable dosya sistemi sifrelemesini devre disi. CryptGenKey CryptExportKey CryptEncrypt CryptDecrypt WinCrypt tam paketi. NtQueryEaFile.
Читать отчёт →Maze Ransomware -- 786KB, .PjRW PE Section, BTC Cüzdanlar, CFG Korumalı | Kritik
Maze 786KB. .PjRW özel PE section. BTC cüzdan 11HKJMwrq. CFG kontrolü. RSA şifreleme.
Читать отчёт →