FunkSecRansomware
FunkSec Rust ランサムウェア。 orion クレートを介した XChaCha20-Poly1305 AEAD 暗号化。開発者 C:\Users\Abdellah。 3 Tor.onion C2 + self.su. 0.1BTCの身代金。 WinDefend を強制終了し、イベント ログをクリアし、VM を検出します。
脅威プロファイル
タイプ
Ransomware
プログラミング言語Rust
C2プロトコルTor/HTTP
初回検出2024
標的
Kuresel/Kurumsal
目的 / 機能
- ファイル暗号化/ランサムウェア
C2サーバー 4
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
ex53k6m2x3esjwlxrkb3qiztid.onion
FunkSec Tor onion C2
|
80 | custom | INACTIVE | |
fa5irwalw2kjem6tvofji7rwid.onion
FunkSec Tor onion C2
|
80 | custom | INACTIVE | |
uwkaupik4yrlgtycew3ergraid.onion
FunkSec Tor onion C2
|
80 | custom | INACTIVE | |
self.su
FunkSec Soviet TLD C2
|
80 | HTTP | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (1)
FunkSecRansomware 00acf5d0 -- Rust ChaCha20-Poly1305 3 Tor Onion C2 self.su BTC WinDefend Kill VM Detection
FunkSec Ransomware 00acf5d0 Rust PE32plus x64 5.4MB. ChaCha20-Poly1305 sifreleme. 3 Tor onion C2 plus self.su domain. BTC 0.1 talep. Gelistirici Abdellah. WinDefend kill + event log temizle.
レポートを読む →