Conti2
コンチウィザードスパイダー2020 RaaS。 run-as-admin.exe UAC。 mojobiden.com+paymenthacks.com C2. supp24yy はタマネギをサポートします。 2022年のコンチリーク。
脅威プロファイル
タイプ
Ransomware
プログラミング言語C++
C2プロトコルHTTPS/TOR
初回検出2020
標的
Kritik Altyapi
目的 / 機能
- ランサムウェア (RaaS)
C2サーバー 5
2 アクティブ
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
mojobiden.com
|
443 | HTTPS | アクティブ | |
mojobiden.com
|
80 | HTTP | アクティブ | |
paymenthacks.com
|
443 | HTTPS | INACTIVE | |
paymenthacks.com
|
80 | HTTP | INACTIVE | |
supp24yy6a66hwszu2piygicgwzdtbwftb76htfj7vnip3getgqnzxid.onion
|
80 | HTTP | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (3)
Conti Ransomware -- run-as-admin.exe, mojobiden.com+paymenthacks.com C2, Destek Onion | Kritik
Conti 515KB run-as-admin.exe. mojobiden.com paymenthacks.com C2. supp24yy6a66hwszu2piygicgwzdtbwftb76htfj7vnip3getgqnzxid.onion destek.
レポートを読む →Conti Ransomware -- mojobiden.com Siyasi Lure, paymenthacks.com, Tor Onion C2 | Kritik
Conti 515KB run-as-admin.exe. mojobiden.com siyasi lure + paymenthacks.com C2. supp24yy... Tor onion destek.
レポートを読む →Conti -- run-as-admin.exe 515KB, mojobiden.com/paymenthacks.com C2, TOR Onion, net stop | Kritik
Conti run-as-admin.exe 515KB. C2: mojobiden.com, paymenthacks.com. TOR onion. net stop wuauserv.
レポートを読む →