NotPetya

NotPetya/ExPetr Sandworm GRU 2017. Alvo Ucrânia. Propagação EternalBlue + Mimikatz. Limpador (resgate falso). Danos de 10B+ USD.

Perfil de ameaça
Tipo Wiper
Linguagem de programaçãoC
Protocolo C2SMB
Primeira detecção2017
Alvos Ukrayna+Küresel
Propósito / Capacidades
  • Limpador Destrutivo

Servidores C2 1

1 Ativo
Endereço Porta Protocolo Status Ação
posteo.net
443 HTTPS Ativo

⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.

Relatórios de pesquisa (1)

Crítico

NotPetya -- PC Developer VS2010 PDB, posteo.net Email, 1Mz7153H Tarihi BTC | Kritik

NotPetya 399KB. C:\Users\PC\NotPetya.pdb VS2010. posteo.net ransom email. 1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX tarihi BTC.

Ler relatório →