コンテンツは元の言語でのみ利用可能
class="post-article">
Ransomware C (GCC MinGW) 2024年から活動中

TorRansomware

Tor .onion network kullanan C/C++ (GCC MinGW) ransomware. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Kurban secret key: 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. RSA-encrypted file keys. Wallpaper hijack (C:\Users\Public\bg.jpg + NoChangingWallPaper=1). SetThreadContext process injection. 17 section obfuscation.

脅威プロファイル
タイプ Ransomware
プログラミング言語C (GCC MinGW)
C2プロトコルTor/.onion
初回検出2024
標的 Küresel
目的 / 機能
  • File Encryption/Ransomware

C2サーバー 1

アドレス ポート プロトコル ステータス 操作
xri65fopcxkdfxhi4tidsg7cad.onion
Tor hidden service -- ransomware payment portal
 80 custom INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (1)

Kritik

TorRansomware 67a78b39 -- xri65fopcxkdfxhi4tidsg7cad.onion Tor C2, Kurban Secret Key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1, SetThreadContext Enjeksiyon, Duvar Kagidi Fidye Hijack | Kritik

TorRansomware PE32+ x64 GCC. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Kurban key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. RSA dosya sifreleme. SetThreadContext enjeksiyon. NoChangingWallPaper kayit defteri.

レポートを読む →