BlackSuit

これは BlackSuit Royal ランサムウェアの後継です。 Python 3.11 ランタイムが組み込まれています。 macOS + Windows。 cpython311.dll。クロスプラットフォーム。

沿革

Royal fidye yaziliminin 2023 sonrasi yeniden markalanan versiyonu olan BlackSuit, Linux ve Windows sistemleri hedeflemektedir. FBI ve CISA 2024 uyarisiyla taniman grup; 500M dolarin uzerinde fidye topladigi tahmin edilmektedir.

技術詳細

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma
脅威プロファイル
タイプ Ransomware
プログラミング言語C++
C2プロトコル
初回検出2023
標的 Windows/Linux
目的 / 機能
  • ロイヤル リブランド ランサムウェア
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (17)

重大

BlackSuit -- python311.dll Gömülü Python 3.11 Runtime, cannot calculate path configuration without GIL, CPython Geliştirici Emaili | Kritik

BlackSuit 20MB macOSx_merged.zip python311.dll Python 3.11 gömülü runtime. cannot calculate path configuration without GIL mesaji. amauryfa gmail CPython gelistirici.

レポートを読む →

BlackSuit — Örnek SHA256: 06ca930b | High Tehdit Analizi

BlackSuit ailesine ait 06ca930b3531eacf... hash değerli malware örneği. Tehdit: high. İlk görülme: 2026-06-13.

レポートを読む →

BlackSuit — Örnek SHA256: 35f3ee55 | High Tehdit Analizi

BlackSuit ailesine ait 35f3ee553626b226... hash değerli malware örneği. Tehdit: high. İlk görülme: 2026-01-01.

レポートを読む →

BlackSuit — Örnek SHA256: d3abb994 | High Tehdit Analizi

BlackSuit ailesine ait d3abb9947cbe9329... hash değerli malware örneği. Tehdit: high. İlk görülme: 2025-07-04.

レポートを読む →

BlackSuit — Örnek SHA256: 0db187e0 | High Tehdit Analizi

BlackSuit ailesine ait 0db187e003c6f976... hash değerli malware örneği. Tehdit: high. İlk görülme: 2025-05-27.

レポートを読む →

BlackSuit — Örnek SHA256: cbd70a7f | High Tehdit Analizi

BlackSuit ailesine ait cbd70a7fab661abe... hash değerli malware örneği. Tehdit: high. İlk görülme: 2025-05-20.

レポートを読む →

BlackSuit — Örnek SHA256: 9c48e36b | High Tehdit Analizi

BlackSuit ailesine ait 9c48e36b0ea519b3... hash değerli malware örneği. Tehdit: high. İlk görülme: 2025-05-02.

レポートを読む →

BlackSuit — Örnek SHA256: eb12c198 | High Tehdit Analizi

BlackSuit ailesine ait eb12c198fc1b6ec7... hash değerli malware örneği. Tehdit: high. İlk görülme: 2025-04-16.

レポートを読む →

BlackSuit — Örnek SHA256: 80446807 | High Tehdit Analizi

BlackSuit ailesine ait 804468073a39df06... hash değerli malware örneği. Tehdit: high. İlk görülme: 2025-01-24.

レポートを読む →

BlackSuit — Örnek SHA256: 55eb32a5 | High Tehdit Analizi

BlackSuit ailesine ait 55eb32a530380afc... hash değerli malware örneği. Tehdit: high. İlk görülme: 2025-01-23.

レポートを読む →

BlackSuit — Örnek SHA256: 94200b3b | High Tehdit Analizi

BlackSuit ailesine ait 94200b3b4792c019... hash değerli malware örneği. Tehdit: high. İlk görülme: 2024-10-05.

レポートを読む →

BlackSuit — Örnek SHA256: 2adcf43d | High Tehdit Analizi

BlackSuit ailesine ait 2adcf43d221de2f7... hash değerli malware örneği. Tehdit: high. İlk görülme: 2024-08-01.

レポートを読む →

BlackSuit — Örnek SHA256: 90ae0c69 | High Tehdit Analizi

BlackSuit ailesine ait 90ae0c693f6ffd6d... hash değerli malware örneği. Tehdit: high. İlk görülme: 2024-07-30.

レポートを読む →

BlackSuit — Örnek SHA256: 9fbd818d | High Tehdit Analizi

BlackSuit ailesine ait 9fbd818dc28ea556... hash değerli malware örneği. Tehdit: high. İlk görülme: 2023-10-30.

レポートを読む →

BlackSuit — Örnek SHA256: 1c849adc | High Tehdit Analizi

BlackSuit ailesine ait 1c849adcccad4643... hash değerli malware örneği. Tehdit: high. İlk görülme: 2023-05-03.

レポートを読む →

BlackSuit — MalwareBazaar Kütlesel Analiz (14 Örnek)

MalwareBazaar'dan toplanan 14 adet BlackSuit örneğinin hash analizi. Ransomware kategorisi, high tehdit seviyesi.

レポートを読む →
重大

BlackSuit Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

BlackSuit zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Adım adım temizleme talimatları, tespit yöntemleri ve yeniden enfeksiyonu önleme önerileri.

レポートを読む →