Manuel Statik Analiz — Akira Ransomware | Tehdit: CRÍTICO
Arquivo Kimliği
| SHA256 | def3fe8d07d5370a1081856b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| Nome do arquivo | w.exe (tek karakter OPSEC) |
| Tamanho | 1.081.856 byte (1.05MB) |
| String Sayisi | 4.369 |
Tor Sızıntı Sitesi + Kurban Yolu
C2/SIZDIRMA: Gerçek Tor adresi + kurban referansı!
https://akiralkzxzq2dsrzsrvbr2xgbbu2wgsmxryd4csgfameg52n7efvr2id.onion/d/4323440794-M -- "akiralkzxzq2dsrzsrvbr2xgbbu2wgsmxryd4csgfameg52n7efvr2id" = Akira Tor onion adresi -- "/d/" = directory/data endpoint -- "4323440794" = KURBAN KİMLİK NUMARASI! -- "-M" = olası medya/module tipi -- Akira: fidye ödenmezse kurban verilerini bu Tor sitesinde yayınlıyor -- Bu URL: belirli bir kurbanın çalınan veri klasörüne doğrudan link!
.akira: Şifreli Arquivo Uzantısı + Fidye Notu
.akira -- şifreli dosyalara eklenen uzantı akira_readme.txt -- fidye notu dosyası adı (her klasöre bırakılır) "Replacing or renaming .arika and .akira files;" -- Ransom notunda yazım hatası: ".arika" yerine ".akira" olmalı -- "arika" = "akira" harfleri karışmış -- Geliştiricinin kendisi bile doğru yazamıyor!
IOC
| SHA256 | def3fe8d07d5370a1081856b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| Onion C2 | akiralkzxzq2dsrzsrvbr2xgbbu2wgsmxryd4csgfameg52n7efvr2id.onion |
| Uzantı | .akira |
| Fidye Notu | akira_readme.txt |
Akira — Perfil do malware
Akira ransomware RaaS. akiralkzxzq Tor sizdirma sitesi. .akira uzantisi. akira_readme.txt fidye notu. SleepEx anti-debug.
Tipo de malware
Ransomware
Linguagem de programação
C++
Protocolo C2
—
Sistemas-alvo
Windows/Linux
Detalhes técnicos
Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma
Capacidades e comportamento
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
Lista IOC (1 indicadores)
IOC — Akira
# SHA256
def3fe8d07d5370a1081856b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | def3fe8d07d5370a1081856b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |