NokoRansomware
Rust ランサムウェア。 PDB Y: オーコ・ターゲット リリース\デプス oko.pdb。オペレーターが構成可能なbase64 CLI構成。 SystemFunction036 RtlGen ランダムキーの生成。 FindFirstVolumeW マルチドライブ暗号化。ボリューム マウントの列挙。 CreateMutexA 再感染防止。
脅威プロファイル
タイプ
Ransomware
プログラミング言語Rust
C2プロトコルOffline/CLI
初回検出2024
標的
Küresel
目的 / 機能
- ファイル暗号化/ランサムウェア
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
NokoRansomware: Rust ile Yazılmış VSS Silici ve Ağ Paylaşımı Şifreleyici
Rust ile geliştirilmiş NokoRansomware; Base64 kodlu yapılandırma sistemi, Volume Shadow Copy silme, ağ paylaşımı şifreleme ve gizli sürücü keşfi yetenekleriyle gelişmiş bir fidye yazılımıdır. C2 bağlantısı bulunmamakta, tamamen çevrimdışı çalışmaktadır.
レポートを読む →NokoRansomware -- Y:\noko\target\release\deps\noko.pdb Rust PDB Proje İsmi, Couldnt create ransom note Fidye Yazısı Oluşturma Doğrulaması, base64 encoded config CLI Konfigürasyonu, SystemFunction036 RtlGenRandom Kriptografik Anahtar Üretimi, FindFirstVolumeW Çok Sürücülü Şifreleme | Kritik
NokoRansomware Rust 7095beafff5837070a89407c1. Y:\noko\target\release\deps\noko.pdb PDB. Couldnt create ransom note dogrulama. base64 encoded config CLI. SystemFunction036 RtlGenRandom anahtar uretimi. FindFirstVolumeW cok suruculu sifreleme.
レポートを読む →