Ransomware Rust Активен с 2024

NokoRansomware

Ржавчина-вымогатель. ПДБ Y: ОК, аржет выпуск\депс око.pdb. Конфигурация CLI base64, настраиваемая оператором. SystemFunction036 RtlGenГенератор случайных ключей. Многодисковое шифрование FindFirstVolumeW. Перечисление монтируемых томов. CreateMutexАнтиповторное заражение.

Профиль угрозы
Тип Ransomware
Язык программированияRust
C2 ПротоколOffline/CLI
Первое обнаружение2024
Цели Küresel
Назначение / Возможности
  • Шифрование файлов/программы-вымогатели
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (2)

Критический

NokoRansomware: Rust ile Yazılmış VSS Silici ve Ağ Paylaşımı Şifreleyici

Rust ile geliştirilmiş NokoRansomware; Base64 kodlu yapılandırma sistemi, Volume Shadow Copy silme, ağ paylaşımı şifreleme ve gizli sürücü keşfi yetenekleriyle gelişmiş bir fidye yazılımıdır. C2 bağlantısı bulunmamakta, tamamen çevrimdışı çalışmaktadır.

Читать отчёт →
Критический

NokoRansomware -- Y:\noko\target\release\deps\noko.pdb Rust PDB Proje İsmi, Couldnt create ransom note Fidye Yazısı Oluşturma Doğrulaması, base64 encoded config CLI Konfigürasyonu, SystemFunction036 RtlGenRandom Kriptografik Anahtar Üretimi, FindFirstVolumeW Çok Sürücülü Şifreleme | Kritik

NokoRansomware Rust 7095beafff5837070a89407c1. Y:\noko\target\release\deps\noko.pdb PDB. Couldnt create ransom note dogrulama. base64 encoded config CLI. SystemFunction036 RtlGenRandom anahtar uretimi. FindFirstVolumeW cok suruculu sifreleme.

Читать отчёт →