Mallox
Mallox ist eine Malware-Familie, die in der Kategorie Ransomware aktiv ist und weltweit weithin beobachtet wird. Diese Probe wurde als Ransomware analysiert, die den Zugriff blockiert, indem sie Dateien auf dem System des Opfers verschlüsselt und ein Lösegeld im Austausch für einen Entschlüsselungsschlüssel verlangt. Dieser Bedrohungsakteur nutzt starke asymmetrische Verschlüsselungsalgorithmen und nutzt T
Geschichte
2021 yilinda ortaya cikan Mallox fidye yazilimi (TargetCompany olarak da bilinir), genellikle savunmasiz MS-SQL sunucularini hedef almakta, MSSQL brute force saldirilariyla kurban aglara sizmaktadir. Chinali tehdit aktörleri tarafindan isletilmektedir.
Technische Details
Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma
Bedrohungsprofil
Typ
Ransomware
ProgrammierspracheC++
C2-ProtokollTCP
Erstmals gesehen2020
Ziele
Windows
Zweck / Fähigkeiten
- Dateiverschlüsselung
- Schattenkopie-Löschung
- Lösegeldforderung
- Backup-Zerstörung
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
Mallox Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
Mallox zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Adım adım temizleme talimatları, tespit yöntemleri ve yeniden enfeksiyonu önleme önerileri.
Bericht lesen →