TorRansomware
Tor .onion ネットワークを使用する C/C++ (GCC MinGW) ランサムウェア。 xri65fopcxkdfxhi4tidsg7cad.onion Tor C2。被害者の秘密鍵: 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1。 RSA 暗号化ファイルキー。壁紙のハイジャック (C:\Users\Public g.jpg + NoChangingWallPaperu003d1)。 SetThreadContext プロセス インジェクション。 17 セクションの難読化。
脅威プロファイル
タイプ
Ransomware
プログラミング言語C (GCC MinGW)
C2プロトコルTor/.onion
初回検出2024
標的
Küresel
目的 / 機能
- ファイル暗号化/ランサムウェア
C2サーバー 1
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
xri65fopcxkdfxhi4tidsg7cad.onion
Tor hidden service -- ransomware payment portal
|
80 | custom | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (1)
TorRansomware 67a78b39 -- xri65fopcxkdfxhi4tidsg7cad.onion Tor C2, Kurban Secret Key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1, SetThreadContext Enjeksiyon, Duvar Kagidi Fidye Hijack | Kritik
TorRansomware PE32+ x64 GCC. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Kurban key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. RSA dosya sifreleme. SetThreadContext enjeksiyon. NoChangingWallPaper kayit defteri.
レポートを読む →