FunkSecRansomware
Ransomware FunkSec Rust. Criptografia XChaCha20-Poly1305 AEAD via orion crate. Desenvolvedor C:\Users\Abdellah. 3 Tor .onion C2 + self.su. Resgate de 0,1 BTC. Mata o WinDefend, limpa logs de eventos, detecta VMs.
Perfil de ameaça
Tipo
Ransomware
Linguagem de programaçãoRust
Protocolo C2Tor/HTTP
Primeira detecção2024
Alvos
Kuresel/Kurumsal
Propósito / Capacidades
- Criptografia de arquivo/ransomware
Servidores C2 4
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
ex53k6m2x3esjwlxrkb3qiztid.onion
FunkSec Tor onion C2
|
80 | custom | INACTIVE | |
fa5irwalw2kjem6tvofji7rwid.onion
FunkSec Tor onion C2
|
80 | custom | INACTIVE | |
uwkaupik4yrlgtycew3ergraid.onion
FunkSec Tor onion C2
|
80 | custom | INACTIVE | |
self.su
FunkSec Soviet TLD C2
|
80 | HTTP | INACTIVE |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (1)
FunkSecRansomware 00acf5d0 -- Rust ChaCha20-Poly1305 3 Tor Onion C2 self.su BTC WinDefend Kill VM Detection
FunkSec Ransomware 00acf5d0 Rust PE32plus x64 5.4MB. ChaCha20-Poly1305 sifreleme. 3 Tor onion C2 plus self.su domain. BTC 0.1 talep. Gelistirici Abdellah. WinDefend kill + event log temizle.
Ler relatório →