Manuel Statik Analiz — Medusa Ransomware | Tehdit: YUKSEK
Fichier Kimliği
| SHA256 | c966ace15bece19a757760b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Taille | 757.760 byte |
| String Sayisi | 3.741 |
Dahili Şifreleme Logları
encryptedFileExtension -- Şifrelenmiş dosya uzantısı parametresi bytesForEncrypt -- Şifrelenecek bayt sayısı konfigürasyonu "Can't encrypt pc info using base64" -- Geliştirici hata ayıklama mesajı! -- base64 kodlama başarısız = PC bilgisi şifrelenemedi
Medusa Hakkında
Medusa (Medusa Locker değil, ayrı grup), 2023'te aktif olan RaaS grubudur. MedusaBlog sızıntı sitesinde kurban verilerini yayınlar. Propriétéle eğitim ve sağlık sektörünü hedefler. CISA 2024 uyarısında belirtilmiştir.
IOC
| SHA256 | c966ace15bece19a757760b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Dahili | encryptedFileExtension, bytesForEncrypt |
Medusa2Ransom — Profil du malware
Medusa RaaS 2023. MedusaBlog sikinti sitesi. Egitim+saglik hedef. CISA 2024 uyarisi.
Type de malware
Ransomware
Langage de programmation
C/C++
Protocole C2
HTTPS
Systèmes ciblés
Kuresel Egitim/Saglik
Capacités et comportement
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
Liste IOC (1 indicateurs)
IOC — Medusa2Ransom
# SHA256
c966ace15bece19a757760b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| Type | Valeur | Note |
|---|---|---|
| sha256 | c966ace15bece19a757760b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |