Yanluowang
Yanluowang использовался, когда Cisco выпустила в 2022 году «торт» разработчика CryptoPP. Хромовый убийца. Джин АПТ.
Профиль угрозы
Тип
Ransomware
Язык программированияC++
C2 ПротоколHTTPS
Первое обнаружение2021
Цели
Kuresel Kurumsal/Aktivist
Назначение / Возможности
- программа-вымогатель
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Yanluowang -- yan1.exe 408KB CryptoPP, Developer cake Desktop, Chrome Proses Sonlandırma | Kritik
Yanluowang 408KB yan1.exe. C:\Users\cake\Desktop CryptoPP PDB. taskkill chrome*. Cisco/Walmart saldırısı.
Читать отчёт →