YashmaRansom
Yashma/Chaos ランサムウェア。オープンソースビルダー。 svchost.exe の偽装。 AES-256+RSA-2048。 .wallet ファイルの宛先。
脅威プロファイル
タイプ
Ransomware
プログラミング言語C#/.NET
C2プロトコルHTTPS
初回検出2022
標的
Kuresel
目的 / 機能
- ランサムウェア
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Yashma / Chaos Ransomware -- svchost.exe, AES+RSA, BTC 1163hSV1, .wallet Hedef | Kritik
Yashma/Chaos 289KB svchost.exe. encryptionAesRsa + checkdeleteShadowCopies. BTC 1163hSV1jJ. .wallet dosya hedefi.
レポートを読む →