Mallox
Mallox は、ランサムウェア カテゴリで活動しているマルウェア ファミリであり、世界中で広く観察されています。このサンプルは、被害者のシステム上のファイルを暗号化することでアクセスをブロックし、復号化キーと引き換えに身代金を要求するランサムウェアとして分析されました。この脅威アクターは、強力な非対称暗号化アルゴリズムを使用して T
沿革
2021 yilinda ortaya cikan Mallox fidye yazilimi (TargetCompany olarak da bilinir), genellikle savunmasiz MS-SQL sunucularini hedef almakta, MSSQL brute force saldirilariyla kurban aglara sizmaktadir. Chinali tehdit aktörleri tarafindan isletilmektedir.
技術詳細
Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma
脅威プロファイル
タイプ
Ransomware
プログラミング言語C++
C2プロトコルTCP
初回検出2020
標的
Windows
目的 / 機能
- ファイル暗号化、シャドウコピー削除、身代金メモ、バックアップ破壊
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Mallox Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
Mallox zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Adım adım temizleme talimatları, tespit yöntemleri ve yeniden enfeksiyonu önleme önerileri.
レポートを読む →