Manuel Statik Analiz — Yashma/Chaos Ransomware | Tehdit: KRITIK
Arquivo Kimliği
| SHA256 | 3ea6df18492d2181289280b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |
|---|---|
| Nome do arquivo | svchost.exe (Windows Servis Host süreci taklidi!) |
| Tamanho | 289.280 byte |
| String Sayisi | 513 |
Ransomware Builder Config Alanları
encryptionAesRsa -- AES+RSA çift katman şifreleme encryptedFileExtension -- Şifrelenmiş dosya uzantısı ayarı checkdeleteShadowCopies -- Shadow Copy silme seçeneği .wallet -- Kripto cüzdan dosyaları hedefi
Bitcoin Cüzdanı
1163hSV1jJOVB4PFZesBjq9wFyW8w4x9a -- Fidye ödeme BTC adresi
Yashma/Chaos Hakkında
Yashma, Chaos ransomware builder'ın evrimleşmiş versiyonudur. .NET dilinde yazılmıştır ve GitHub'da kaynak kodu sızdırılmıştır. AES-256 ve RSA-2048 kullanır. MedusaLocker ile aynı builder'dan çıkan varyantlar mevcuttur. Düşük giriş maliyetiyle amatör siber suçlular tarafından da kullanılabilmektedir.
IOC
| SHA256 | 3ea6df18492d2181289280b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |
|---|---|
| Kamuflaj | svchost.exe |
| BTC | 1163hSV1jJOVB4PFZesBjq9wFyW8w4x9a |
YashmaRansom — Perfil do malware
Yashma/Chaos ransomware. Acik kaynak builder. svchost.exe disguise. AES-256+RSA-2048. .wallet dosya hedefi.
Tipo de malware
Ransomware
Linguagem de programação
C#/.NET
Protocolo C2
HTTPS
Sistemas-alvo
Kuresel
Capacidades e comportamento
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
Lista IOC (1 indicadores)
IOC — YashmaRansom
# SHA256
3ea6df18492d2181289280b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 3ea6df18492d2181289280b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |