HiddenTear
HiddenTear é um ransomware de código aberto. Derivado do FlatChestWare. Usuário Loli. encryptAES SendPassword CreatePassword. Punycode C2.
Perfil de ameaça
Tipo
Ransomware
Linguagem de programaçãoC#/.NET
Protocolo C2HTTP
Primeira detecção2015
Alvos
Küresel
Propósito / Capacidades
- ransomware
Servidores C2 1
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
endyou.xn--6frz82g
|
80 | HTTP | INACTIVE |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (1)
HiddenTear -- endyou.xn--6frz82g Japonca Punycode C2, FlatChestWare Kullanıcı Loli PDB, encryptAES SendPassword | Yüksek
HiddenTear 937KB FlatWare.exe. endyou.xn--6frz82g listen.php Japonca Punycode C2. C Users Loli FlatChestWare PDB. encryptAES bytesToBeEncrypted SendPassword CreatePassword.
Ler relatório →