Maze
迷路ランサムウェア。 EFS 暗号化を無効にします。 WinCrypt のフルスイート。 NtQueryEaFile EA クエリ。 2019-2020年活動中。二重簒奪のパイオニア。
脅威プロファイル
タイプ
Ransomware
プログラミング言語C++
C2プロトコルHTTPS
初回検出2019
標的
Kurumsal
目的 / 機能
- ランサムウェア (二重恐喝)
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
Maze2 -- EncryptionDisable EFS Devre Dışı, CryptGenKey CryptExportKey WinCrypt Tam Suite, NtQueryEaFile EA Sorgusu | Kritik
Maze2 920KB. EncryptionDisable dosya sistemi sifrelemesini devre disi. CryptGenKey CryptExportKey CryptEncrypt CryptDecrypt WinCrypt tam paketi. NtQueryEaFile.
レポートを読む →Maze Ransomware -- 786KB, .PjRW PE Section, BTC Cüzdanlar, CFG Korumalı | Kritik
Maze 786KB. .PjRW özel PE section. BTC cüzdan 11HKJMwrq. CFG kontrolü. RSA şifreleme.
レポートを読む →