NotPetya
NotPetya/ExPetr Sandworm ГРУ 2017. Цель Украина. Распространение EternalBlue+Mimikatz. Дворник (фейковый выкуп). Ущерб на сумму более 10 миллиардов долларов США.
Профиль угрозы
Тип
Wiper
Язык программированияC
C2 ПротоколSMB
Первое обнаружение2017
Цели
Ukrayna+Küresel
Назначение / Возможности
- Разрушительный дворник
C2 Серверы 1
1 Активен
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
posteo.net
|
443 | HTTPS | Активен |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
NotPetya -- PC Developer VS2010 PDB, posteo.net Email, 1Mz7153H Tarihi BTC | Kritik
NotPetya 399KB. C:\Users\PC\NotPetya.pdb VS2010. posteo.net ransom email. 1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX tarihi BTC.
Читать отчёт →