Ransomware Rust 2021年から活動中

ALPHV

ALPHV BlackCat Rust ベースの RaaS。トーオニオン交渉。 wmic csproduct UUID VM 検出。 Node.js 組み込みランタイム。 JSON構成。

脅威プロファイル
タイプ Ransomware
プログラミング言語Rust
C2プロトコルHTTPS/TOR
初回検出2021
標的 Kurumsal/Saglik
目的 / 機能
  • ランサムウェア (RaaS)
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (2)

重大

ALPHV BlackCat -- 2cuqgeerjdba2rhd Tor Onion URL, wmic csproduct UUID VM Tespiti, Node.js Gömülü Runtime, Konfigürasyon Yapısı | Kritik

ALPHV BlackCat 3MB. 2cuqgeerjdba2rhdiviezodpu3lc4qz2sjf4qin6f7std2evleqlzjid.onion Tor. wmic csproduct get UUID VM tespiti. Node.js gömülü. Config alanlari.

レポートを読む →
重大

ALPHV/BlackCat Ransomware -- 5.7MB Rust ELF, Linux Hedef, Rust Mangled Symbols | Kritik

ALPHV BlackCat 5.7MB Rust Linux ELF. Rust mangled symbols. Cok platform (Windows/Linux/ESXi).

レポートを読む →