Mallox
Mallox é uma família de malware ativa na categoria Ransomware e amplamente observada em todo o mundo. Esta amostra foi analisada como ransomware que bloqueia o acesso criptografando arquivos no sistema da vítima e exige resgate em troca de uma chave de descriptografia. Usando algoritmos de criptografia assimétrica fortes, esse agente de ameaça usa T
Histórico
2021 yilinda ortaya cikan Mallox fidye yazilimi (TargetCompany olarak da bilinir), genellikle savunmasiz MS-SQL sunucularini hedef almakta, MSSQL brute force saldirilariyla kurban aglara sizmaktadir. Chinali tehdit aktörleri tarafindan isletilmektedir.
Detalhes técnicos
Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma
Perfil de ameaça
Tipo
Ransomware
Linguagem de programaçãoC++
Protocolo C2TCP
Primeira detecção2020
Alvos
Windows
Propósito / Capacidades
- Criptografia de arquivos
- exclusão de cópia de sombra
- nota de resgate
- destruição de backup
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
Mallox Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
Mallox zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Adım adım temizleme talimatları, tespit yöntemleri ve yeniden enfeksiyonu önleme önerileri.
Ler relatório →