WannaCry2
WannaCry WannaCrypt 2017 北朝鮮ラザロ。エターナルブルー MS17-010。スイッチ iuqerfsodp9 をキルします。 150ヶ国230Kシステム。 NHS フェデックス。
脅威プロファイル
タイプ
Ransomware
プログラミング言語C
C2プロトコルTCP/SMB
初回検出2017
標的
Küresel
目的 / 機能
- ランサムウェア+ワーム
C2サーバー 1
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com
|
80 | HTTP | SINKHOLED |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (1)
WannaCry -- iuqerfsodp9...com Kill Switch Domain, MsWinZonesCacheCounterMutexA, 2 BTC | Kritik
WannaCry 743KB. iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com kill switch. Global\MsWinZonesCacheCounterMutexA mutex. 115p7UMM BTC.
レポートを読む →