Medusa
Medusa/MedusaLocker ランサムウェア。 JSON 構成: encryptedFileExtension SkipExtensions masterPublicKey。 RegCreateKeyExW の永続化。
脅威プロファイル
タイプ
Ransomware
プログラミング言語C++
C2プロトコルHTTPS
初回検出2019
標的
Küresel
目的 / 機能
- ランサムウェア/RaaS
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Medusa2 -- encryptedFileExtension skipExtensions masterPublicKey JSON Konfigürasyon Alanları, RegCreateKeyExW Başarısız | Kritik
Medusa2 757KB. encryptedFileExtension skipExtensions masterPublicKey JSON konfigürasyon alan adlari tespit edildi. RegCreateKeyExW başarisiz log.
レポートを読む →