YashmaRansom
Программа-вымогатель Yashma/Chaos. Конструктор с открытым исходным кодом. Маскировка svchost.exe. АЕС-256+РСА-2048. Назначение файла .wallet.
Профиль угрозы
Тип
Ransomware
Язык программированияC#/.NET
C2 ПротоколHTTPS
Первое обнаружение2022
Цели
Kuresel
Назначение / Возможности
- программа-вымогатель
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Yashma / Chaos Ransomware -- svchost.exe, AES+RSA, BTC 1163hSV1, .wallet Hedef | Kritik
Yashma/Chaos 289KB svchost.exe. encryptionAesRsa + checkdeleteShadowCopies. BTC 1163hSV1jJ. .wallet dosya hedefi.
Читать отчёт →