WannaCry2
WannaCry WannaCrypt 2017 Coreia do Norte Lazarus. Azul Eterno MS17-010. Interruptor de interrupção iuqerfsodp9. Sistema 230K de 150 países. NHS FedEx.
Perfil de ameaça
Tipo
Ransomware
Linguagem de programaçãoC
Protocolo C2TCP/SMB
Primeira detecção2017
Alvos
Küresel
Propósito / Capacidades
- Ransomware+Worm
Servidores C2 1
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com
|
80 | HTTP | SINKHOLED |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (1)
WannaCry -- iuqerfsodp9...com Kill Switch Domain, MsWinZonesCacheCounterMutexA, 2 BTC | Kritik
WannaCry 743KB. iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com kill switch. Global\MsWinZonesCacheCounterMutexA mutex. 115p7UMM BTC.
Ler relatório →