WannaCry2
WannaCry WannaCrypt 2017 Nordkorea Lazarus. EternalBlue MS17-010. Kill-Schalter iuqerfsodp9. 150 Länder 230K-System. NHS FedEx.
Bedrohungsprofil
Typ
Ransomware
ProgrammierspracheC
C2-ProtokollTCP/SMB
Erstmals gesehen2017
Ziele
Küresel
Zweck / Fähigkeiten
- Ransomware+Wurm
C2-Server 1
| Adresse | Port | Protokoll | Status | Aktion |
|---|---|---|---|---|
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com
|
80 | HTTP | SINKHOLED |
⚠ C2-Adressen werden ausschließlich zu Threat-Intelligence- und Verteidigungszwecken geteilt. Unbefugter Zugriff auf diese Adressen ist strafbar.
Forschungsberichte (1)
WannaCry -- iuqerfsodp9...com Kill Switch Domain, MsWinZonesCacheCounterMutexA, 2 BTC | Kritik
WannaCry 743KB. iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com kill switch. Global\MsWinZonesCacheCounterMutexA mutex. 115p7UMM BTC.
Bericht lesen →