Manuel Statik Analiz — Cryakl Ransomware | Tehdit: 重大
ファイル Kimliği
| SHA256 | 0442cfabb3212644c4b894a7e4a7e84c00fd23489cc4f9b3c5a4f7d0e2b6c9f1 |
|---|---|
| サイズ | 379.392 byte (370KB) |
| String Sayisi | 2.092 |
C2 Sunucuları: Rusya Online Alışveriş Domainleri
C2 TESPİT: İki Rusya C2 sunucusu!
http://shopping-na-divane.ru/system/logs/tool/inst.php http://shoptorgvlg.ru/system/logs/tool/inst.php -- "shopping-na-divane.ru" = Rusçada "kanepede alışveriş" (slang) -- "shoptorgvlg.ru" = shop + torg (Rusça ticaret) + vlg (Volgograd kısaltması?) -- Ortak yol: /system/logs/tool/inst.php (aynı panel!) -- "inst.php" = installation gate (kurban kaydı + decryption fee) -- HTTP: şifresiz iletişim → fidye yazışmaları düz metin! -- iki domain: yedek C2 (birisi düşerse diğeri devreye girer)
Ransomware Şifreleme Hedefleri: Tasarım + Veritabanı + 3D
HEDEF LİSTESİ: Şifrelenecek dosya uzantıları tam listesi!
psd:zip:ert:bak:xml:cf:mdf:fil:spr:accdb:abf:a3d:asm:fbx:fbw:fbk:fdb:fbf:max:m3d:dbf:[...] -- psd = Adobe Photoshop (tasarım dosyaları) -- mdf = SQL Server veritabanı (kurumsal DB) -- accdb = Microsoft Access veritabanı -- fbx = Autodesk FBX (3D model) -- max = 3ds Max sahne dosyası -- m3d = Motion 3D modeli -- asm = Assembly kaynak kodu -- dbf = dBase veritabanı -- Hedef sektör: tasarım firmaları, mimarlık, 3D stüdyolar, kurumsal DB -- ZIP de dahil: backup arşivleri de şifreliyor!
IOC
| SHA256 | 0442cfabb3212644c4b894a7e4a7e84c00fd23489cc4f9b3c5a4f7d0e2b6c9f1 |
|---|---|
| C2-1 | shopping-na-divane.ru/system/logs/tool/inst.php |
| C2-2 | shoptorgvlg.ru/system/logs/tool/inst.php |
Cryakl — マルウェアプロファイル
Cryakl FortCrypt ransomware. Russian shop C2 domains. inst.php gate. Encrypts design/DB/3D files.
マルウェアの種類
Ransomware
プログラミング言語
Delphi
C2プロトコル
HTTP
標的システム
Rusya/BDT
機能と挙動
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOCリスト (1 件の指標)
IOC — Cryakl
# SHA256
0442cfabb3212644c4b894a7e4a7e84c00fd23489cc4f9b3c5a4f7d0e2b6c9f1
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 0442cfabb3212644c4b894a7e4a7e84c00fd23489cc4f9b3c5a4f7d0e2b6c9f1 |
C2サーバー (このファミリーで2台のサーバーを記録)
| アドレス | タイプ | ポート | プロトコル | ステータス | 国 |
|---|---|---|---|---|---|
| shopping-na-divane.ru | domain | 80 | HTTP | inactive | — |
| shoptorgvlg.ru | domain | 80 | HTTP | inactive | — |
C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。