Ransomware C++ Actif depuis 2019

Medusa

Rançongiciel Medusa/MedusaLocker. Configuration JSON : selectedFileExtension skipExtensions masterPublicKey. Persistance RegCreateKeyExW.

Profil de menace
Type Ransomware
Langage de programmationC++
Protocole C2HTTPS
Première détection2019
Cibles Küresel
Objectif / Capacités
  • Ransomware/RaaS
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Critique

Medusa2 -- encryptedFileExtension skipExtensions masterPublicKey JSON Konfigürasyon Alanları, RegCreateKeyExW Başarısız | Kritik

Medusa2 757KB. encryptedFileExtension skipExtensions masterPublicKey JSON konfigürasyon alan adlari tespit edildi. RegCreateKeyExW başarisiz log.

Lire le rapport →