MedusaLocker

MedusaLocker RaaS 2019. Cebola Triple Tor + medusa.su. Mike PDB. Resgate BTC. Criptografa RSA+AES. Prefixo da unidade G.

Histórico

2019 yilinda ortaya cikan MedusaLocker fidye yazilimi, RaaS modeli ile calisarak kritik altyapilari ve saglik sektorunu hedef almaktadir. Ucretsiz araçlarla (Nmap, NetScan) kurban aglari tarayan grup, PsExec ile lateral movement yapmaktadir. Intermittent encryption teknigi ile hem hiz hem de AV kacinmasi saglanmaktadir.

Detalhes técnicos

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma
Perfil de ameaça
Tipo Ransomware
Linguagem de programaçãoC++
Protocolo C2TCP
Primeira detecção2020
Alvos Windows
Propósito / Capacidades
  • Criptografia de arquivos
  • exclusão de cópia de sombra
  • nota de resgate
  • destruição de backup

Servidores C2 1

Endereço Porta Protocolo Status Ação
medusa.su
443 HTTPS INACTIVE

⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.

Relatórios de pesquisa (46)

Crítico

MedusaLocker -- medusakxxtp3uo7vu Tor + medusa.su Sovyet C2, mike PDB, BTC Cüzdan | Kritik

MedusaLocker 683KB. medusakxxtp3uo7vusntvubnytaph4d3amxivbggl3hnhpk2nmus34yd.onion + 2 ek onion. medusa.su. mike PDB. BTC.

Ler relatório →
Crítico

MedusaLocker -- Yashma_builder_v1.2 PDB, .onion C2, BTC 3vL4Cu3k + 3wmwaj6i, 100+ Uzantı | Kritik

MedusaLocker 444KB. Yashma ransomware builder v1.2 PDB. medusaxko7j...onion Tor C2. BTC cüzdanlar. 100+ hedef uzantı.

Ler relatório →
Crítico

MedusaLocker Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

MedusaLocker zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — fb1fc5323853e3289c41b4df3851cda88462ce95 [fb1fc532]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 860154eb48c722136e8c84b14a528be602aa6bc3 [860154eb]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 8e797fff8fae9afb216b81ae341aac9f05f41906 [8e797fff]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 05b51b5f41e483020d14126522a13c69b75e5cbb [05b51b5f]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — f0c2c9663215a97b04f1f97cb34c99c2cf06ba50 [f0c2c966]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — IN.exe [51b8a283]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — Medusa.exe [a1211549]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — d332880175d47393d322c67eb8539c06441f1130 [d3328801]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — c0855b309d0032c4551ec622713624247412befc [c0855b30]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — TS-240731-Medusa1.exe [b091e38b]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — instsrv.exe [14d9a80e]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — LMG.EXE [1b959e41]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — shs [c68b4950]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — bin [da71b0c3]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 13d9213ef48c184747cdbcb8745d55d6ddb696b7 [13d9213e]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 49c9b3ddbce1f77a7f01a660c56f48c0d733a7e8 [49c9b3dd]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — medusalocker.bin [4d4df87c]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 91a3b832564a9b29685b393c8bda9925a7da87fd [91a3b832]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 6b807f9f7c8f24f436b0bab25cb38583bf4c051e [6b807f9f]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 2025-01-25_a6980e543efa40771ed1dcf84b29d [3a6d5694]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — df0f05469702bd70c49045dcbbefc65e735f4116 [df0f0546]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — c9abfc3e4da474e18795f5261f77e60c44e7b335 [c9abfc3e]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — bcd952d2995d187c5a87ec0e03b638e02d7157b9 [bcd952d2]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — a0cebcc9f5893b2fde2806794c27b8a304a0eb86 [a0cebcc9]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 9ec6bf1ad038e6c7f5bf9be374d3299df033424e [9ec6bf1a]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 4a0e7565db16ed833a083bc9927f032be5e6918e [4a0e7565]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 49916c9c2a9d6b3c60f541891966bfff62e9b3eb [49916c9c]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 3d091b32abd008ff392158ff4d7271f72febe606 [3d091b32]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 33ef66ec811267739a975c776b75787e819a2676 [33ef66ec]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 19b65ef538144e873271f547807830a5ba31fe21 [19b65ef5]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 08b74bb2d6ec9bbdabdd92fb32d8322d2e08b45b [08b74bb2]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 0382f4930cb892b43c80ef147ad617c332a7c2e2 [0382f493]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 0065b818525d8a364f5d9e4b801e3408dad6576c [0065b818]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 736de79e0a2d08156bae608b2a3e63336829d59d [736de79e]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 3e19d1653c08206c55e1f835bd890b067b652b99 [3e19d165]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 2e62a782c84149953dd216d96fec8e0f4d4b5685 [2e62a782]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 1bad2b6e8ab16c5a692b2d05f68f7924a73a5818 [1bad2b6e]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — JACOB.exe [f40fb932]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — dan17.exe [6d000a15]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 84cc889ff7286bccfe7d76a92565a8c1404cfee4 [84cc889f]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — 2d5ccda5da8e0df18a0a45b316fcc34dee7865f8 [2d5ccda5]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — c966ace15bece19a119231dfaa2494f14200647f [c966ace1]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →
Alto CVSS 7.5

MedusaLocker — gaze.exe [15208030]

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Ler relatório →