TorRansomware
Ransomware C/C++ (GCC MinGW) usando a rede Tor .onion. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Chave secreta da vítima: 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. Chaves de arquivo criptografadas por RSA. Sequestro de papel de parede (C:\Users\Public g.jpg + NoChangingWallPaperu003d1). Injeção de processo SetThreadContext. Ofuscação de 17 seções.
Perfil de ameaça
Tipo
Ransomware
Linguagem de programaçãoC (GCC MinGW)
Protocolo C2Tor/.onion
Primeira detecção2024
Alvos
Küresel
Propósito / Capacidades
- Criptografia de arquivo/ransomware
Servidores C2 1
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
xri65fopcxkdfxhi4tidsg7cad.onion
Tor hidden service -- ransomware payment portal
|
80 | custom | INACTIVE |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (1)
TorRansomware 67a78b39 -- xri65fopcxkdfxhi4tidsg7cad.onion Tor C2, Kurban Secret Key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1, SetThreadContext Enjeksiyon, Duvar Kagidi Fidye Hijack | Kritik
TorRansomware PE32+ x64 GCC. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Kurban key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. RSA dosya sifreleme. SetThreadContext enjeksiyon. NoChangingWallPaper kayit defteri.
Ler relatório →