| Hachage / Info | Valeur |
|---|---|
| SHA256 | 389e03b1a1fd1c527d48df74d3c26a0483a5b105f36841193172f1ee80e62c1b |
| MD5 | 8fc09cb1540a6dea87a078b92c8f2b0a |
| SHA1 | 16f48624ea2a575e1bdceb4ac6151d97d4de80b6 |
| ImpHash | 8175a4e0bc95cd8631b2d9563c24eef8 |
| Fichier Adi | 389e03b1a1fd1c527d48df74d3c26a0483a5b105f36841193172f1ee80e62c1b |
| Type de fichier | exe |
| Taille | 182,344 bytes |
| Première observation | 2020-11-24 |
Tehdit Valeurlendirmesi
Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.
Capacités détectées
- Fichier Sifreleme
- Golge Kopya Silme
- Fidye Notu
- Yedek Yok Etme
- Veri Sizdirma
Étiquettes MalwareBazaar
ClopInsta Software Solution Inc.Ransomwaresigned
Note d’analyse
Bu ornek Cl0p ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
Cl0p — Profil du malware
Cl0p, 2023 MOVEit saldırısıyla tanındı.
Type de malware
Ransomware
Langage de programmation
C
Protocole C2
—
Systèmes ciblés
Windows
Détails techniques
Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma
Capacités et comportement
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
Liste IOC (2 indicateurs)
IOC — Cl0p
# SHA256
389e03b1a1fd1c527d48df74d3c26a0483a5b105f36841193172f1ee80e62c1b
# MD5
8fc09cb1540a6dea87a078b92c8f2b0a
| Type | Valeur | Note |
|---|---|---|
| sha256 | 389e03b1a1fd1c527d48df74d3c26a0483a5b105f36841193172f1ee80e62c1b | |
| md5 | 8fc09cb1540a6dea87a078b92c8f2b0a |
Serveurs C2 (2 serveurs enregistrés pour cette famille)
| Adresse | Type | Port | Protocole | Statut | Pays |
|---|---|---|---|---|---|
| 154.53.38.164 | ip | 443 | HTTPS | active | RU |
| 167.235.25.166 | ip | 443 | HTTPS | inactive | DE |
Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.