TorRansomware
Программа-вымогатель C/C++ (GCC MinGW), использующая сеть Tor .onion. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Секретный ключ жертвы: 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. Ключи файлов, зашифрованные с помощью RSA. Взлом обоев (C:\Users\Public g.jpg + NoChangingWallPaperu003d1). Внедрение процесса SetThreadContext. 17 разделов обфускации.
Профиль угрозы
Тип
Ransomware
Язык программированияC (GCC MinGW)
C2 ПротоколTor/.onion
Первое обнаружение2024
Цели
Küresel
Назначение / Возможности
- Шифрование файлов/программы-вымогатели
C2 Серверы 1
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
xri65fopcxkdfxhi4tidsg7cad.onion
Tor hidden service -- ransomware payment portal
|
80 | custom | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
TorRansomware 67a78b39 -- xri65fopcxkdfxhi4tidsg7cad.onion Tor C2, Kurban Secret Key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1, SetThreadContext Enjeksiyon, Duvar Kagidi Fidye Hijack | Kritik
TorRansomware PE32+ x64 GCC. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Kurban key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. RSA dosya sifreleme. SetThreadContext enjeksiyon. NoChangingWallPaper kayit defteri.
Читать отчёт →