Medusa
Программа-вымогатель Medusa/MedusaLocker. Конфигурация JSON: EncryptedFileExtensionskipExtensions masterPublicKey. Сохранение RegCreateKeyExW.
Профиль угрозы
Тип
Ransomware
Язык программированияC++
C2 ПротоколHTTPS
Первое обнаружение2019
Цели
Küresel
Назначение / Возможности
- Программы-вымогатели/RaaS
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Medusa2 -- encryptedFileExtension skipExtensions masterPublicKey JSON Konfigürasyon Alanları, RegCreateKeyExW Başarısız | Kritik
Medusa2 757KB. encryptedFileExtension skipExtensions masterPublicKey JSON konfigürasyon alan adlari tespit edildi. RegCreateKeyExW başarisiz log.
Читать отчёт →