BlackCat — 90cf5d1b039f3ab511359bbe4900a4a03cf76a3a [d0e0923c]

Криптографические идентификаторы

Семейство вредоносного ПО: BlackCat

BlackCat, Rust ile yazılan ransomware'dir.

Индикаторы компрометации (IOC)

• SHA256: d0e0923cf7f97c86b6cde608bc7a0332d03881e598de7b8e41c114d1576e4534
• MD5: 39b7683fd3a93173fde2faf6273ab97e

Руководство по очистке системы

1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
2. Не платите выкуп — восстановление файлов не гарантировано
3. Поместите затронутые диски в карантин
4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
5. Попробуйте доступные дешифраторы (проект NoMoreRansom)
6. Yetkililere ihbarda bulunun
7. Temiz bir yedekten kurtarın

Подсказки для YARA-правил

rule BlackCat_SHA256 {
    meta:
        description = "BlackCat sample: d0e0923cf7f97c86"
        threat_level = "critical"
        first_seen = "2022-03-11"
    condition:
        hash.sha256(0, filesize) == "d0e0923cf7f97c86b6cde608bc7a0332d03881e598de7b8e41c114d1576e4534"
}