HiddenTear
HiddenTear est un ransomware open source. Dérivé de FlatChestWare. Utilisateur Loli. encryptAES SendPassword CreatePassword. Punycode C2.
Profil de menace
Type
Ransomware
Langage de programmationC#/.NET
Protocole C2HTTP
Première détection2015
Cibles
Küresel
Objectif / Capacités
- rançongiciel
Serveurs C2 1
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
endyou.xn--6frz82g
|
80 | HTTP | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (1)
HiddenTear -- endyou.xn--6frz82g Japonca Punycode C2, FlatChestWare Kullanıcı Loli PDB, encryptAES SendPassword | Yüksek
HiddenTear 937KB FlatWare.exe. endyou.xn--6frz82g listen.php Japonca Punycode C2. C Users Loli FlatChestWare PDB. encryptAES bytesToBeEncrypted SendPassword CreatePassword.
Lire le rapport →