Yanluowang
Yanluowang a été utilisé lors de la sortie de Cisco en 2022. développeur "gâteau" CryptoPP. Tueur de Chrome. Gin APT.
Profil de menace
Type
Ransomware
Langage de programmationC++
Protocole C2HTTPS
Première détection2021
Cibles
Kuresel Kurumsal/Aktivist
Objectif / Capacités
- rançongiciel
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
Yanluowang -- yan1.exe 408KB CryptoPP, Developer cake Desktop, Chrome Proses Sonlandırma | Kritik
Yanluowang 408KB yan1.exe. C:\Users\cake\Desktop CryptoPP PDB. taskkill chrome*. Cisco/Walmart saldırısı.
Lire le rapport →