TorRansomware
Ransomware C/C++ (GCC MinGW) utilisant le réseau Tor .onion. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Clé secrète de la victime : 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. Clés de fichiers cryptées RSA. Détournement de papier peint (C:\Users\Public g.jpg + NoChangingWallPaperu003d1). Injection de processus SetThreadContext. Obscurcissement de 17 sections.
Profil de menace
Type
Ransomware
Langage de programmationC (GCC MinGW)
Protocole C2Tor/.onion
Première détection2024
Cibles
Küresel
Objectif / Capacités
- Cryptage de fichiers/Ransomware
Serveurs C2 1
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
xri65fopcxkdfxhi4tidsg7cad.onion
Tor hidden service -- ransomware payment portal
|
80 | custom | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (1)
TorRansomware 67a78b39 -- xri65fopcxkdfxhi4tidsg7cad.onion Tor C2, Kurban Secret Key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1, SetThreadContext Enjeksiyon, Duvar Kagidi Fidye Hijack | Kritik
TorRansomware PE32+ x64 GCC. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Kurban key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. RSA dosya sifreleme. SetThreadContext enjeksiyon. NoChangingWallPaper kayit defteri.
Lire le rapport →