Manuel Statik Analiz — Maze Ransomware | Tehdit: KRITIK
Datei Kimliği
| SHA256 | 311baa4d4229a8d6802d82a8d9935592bf9a7b6aaf0949a3e8c5f2b7d1e6a4c0 |
|---|---|
| Größe | 786.944 byte |
| String Sayisi | 1.451 |
.PjRW Özel PE Bölümü
.PjRW -- Maze ransomware imza PE bölümü .gfids -- CFG (Control Flow Guard) koruma -- CFG aktif → modern anti-exploit savunması
Bitcoin Cüzdan Adresleri
11HKJMwrqmVKR2iwQkDDbs5jWumsIIeVMBn -- Maze BTC ödeme cüzdanı #1 11TsNh33Ehjr5HZWJsoJ7toTsWMuJRJ1 -- Maze BTC ödeme cüzdanı #2 12vKQgOFdwZRTnWB -- BTC cüzdan #3 (kısa form)
Maze Hakkında
Maze (ChaCha Ransomware), 2019-2020 yılları arasında aktif olan C++ tabanlı ransomware ailesidir. Çifte gaspatma yöntemini ilk uygulayan gruplardan biridir — hem dosyaları şifreler hem veri sızdırır. RSA+ChaCha20 hibrit şifreleme kullanır. Ekim 2020'de operasyonlarını sonlandırmıştır.
IOC
| SHA256 | 311baa4d4229a8d6802d82a8d9935592bf9a7b6aaf0949a3e8c5f2b7d1e6a4c0 |
|---|---|
| BTC Cüzdan | 11HKJMwrqmVKR2iwQkDDbs5jWumsIIeVMBn |
| PE Bölümü | .PjRW (Maze imzası) |
Maze — Malware-Profil
Maze ransomware. EFS EncryptionDisable. WinCrypt tam suite. NtQueryEaFile EA sorgusu. 2019-2020 aktif. Çifte gasp öncü.
Malware-Typ
Ransomware
Programmiersprache
C++
C2-Protokoll
HTTPS
Zielsysteme
Kurumsal
Fähigkeiten & Verhalten
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC-Liste (1 Indikatoren)
IOC — Maze
# SHA256
311baa4d4229a8d6802d82a8d9935592bf9a7b6aaf0949a3e8c5f2b7d1e6a4c0
| Typ | Wert | Bemerkung |
|---|---|---|
| sha256 | 311baa4d4229a8d6802d82a8d9935592bf9a7b6aaf0949a3e8c5f2b7d1e6a4c0 |