コンテンツは元の言語でのみ利用可能
class="post-article">
Ransomware C++ 2019年から活動中

Maze

Maze ransomware. EFS EncryptionDisable. WinCrypt tam suite. NtQueryEaFile EA sorgusu. 2019-2020 aktif. Çifte gasp öncü.

脅威プロファイル
タイプ Ransomware
プログラミング言語C++
C2プロトコルHTTPS
初回検出2019
標的 Kurumsal
目的 / 機能
  • Ransomware (Double Extortion)
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (2)

Kritik

Maze2 -- EncryptionDisable EFS Devre Dışı, CryptGenKey CryptExportKey WinCrypt Tam Suite, NtQueryEaFile EA Sorgusu | Kritik

Maze2 920KB. EncryptionDisable dosya sistemi sifrelemesini devre disi. CryptGenKey CryptExportKey CryptEncrypt CryptDecrypt WinCrypt tam paketi. NtQueryEaFile.

レポートを読む →
Kritik

Maze Ransomware -- 786KB, .PjRW PE Section, BTC Cüzdanlar, CFG Korumalı | Kritik

Maze 786KB. .PjRW özel PE section. BTC cüzdan 11HKJMwrq. CFG kontrolü. RSA şifreleme.

レポートを読む →