Hive | Tehdit Seviyesi: critical | Tür: Ransomware

Kriptografik Tanımlayıcılar

SHA2560077e7d6e90ad972b64e90c343c617482f39505deff44ebff99ff49041252dcb
MD53ddfc2152f8db17f2502ffeed26a7553
Dosya Türüexe
Boyut5548.0 KB
İlk Görülme2022-07-04
Dosya Adı3ddfc2152f8db17f2502ffeed26a7553
Etiketler32, exe, Hive

Malware Ailesi: Hive

Hive, hastane saldırıları yaptı.

TürRansomware
Programlama DiliGo/C++
Hedef PlatformWindows/Linux
C2 Protokolü
AmaçSağlık ransomware
İlk Görülen Yıl2021

Tehdit Göstergeleri (IOC)

  • SHA256: 0077e7d6e90ad972b64e90c343c617482f39505deff44ebff99ff49041252dcb
  • MD5: 3ddfc2152f8db17f2502ffeed26a7553

Sistem Temizleme Rehberi

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. Fidye ödemeyin — dosyaları geri alma garantisi yoktur
  3. Etkilenen sürücüleri karantinaya alın
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. Mevcut decryptor tool'ları deneyin (NoMoreRansom projesi)
  6. Yetkililere ihbarda bulunun
  7. Temiz bir yedekten kurtarın

YARA Kuralı İpuçları

rule Hive_SHA256 {
    meta:
        description = "Hive sample: 0077e7d6e90ad972"
        threat_level = "critical"
        first_seen = "2022-07-04"
    condition:
        hash.sha256(0, filesize) == "0077e7d6e90ad972b64e90c343c617482f39505deff44ebff99ff49041252dcb"
}

Hive — マルウェアプロファイル

Hive, 2021-2023 arasi aktif Rust/Go RaaS ailesidir. Ocak 2023 FBI operasyonuyla altyapisi ele gecirildi. Chisel.exe gibi LOTL araclari kullanir. Saglik, egitim, finans hedefler.

マルウェアの種類
Ransomware
プログラミング言語
Go/C++
C2プロトコル
標的システム
Windows/Linux

技術詳細

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

機能と挙動

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOCリスト (2 件の指標)

IOC — Hive
# SHA256 0077e7d6e90ad972b64e90c343c617482f39505deff44ebff99ff49041252dcb # MD5 3ddfc2152f8db17f2502ffeed26a7553
タイプメモ
sha256 0077e7d6e90ad972b64e90c343c617482f39505deff44ebff99ff49041252dcb
md5 3ddfc2152f8db17f2502ffeed26a7553
タグ
hiveransomwaremalwarecriticalsha256analizzenginleştirilmiş