Manuel Statik Analiz — Medusa Ransomware | Tehdit: YUKSEK
Datei Kimliği
| SHA256 | c966ace15bece19a757760b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Größe | 757.760 byte |
| String Sayisi | 3.741 |
Dahili Şifreleme Logları
encryptedFileExtension -- Şifrelenmiş dosya uzantısı parametresi bytesForEncrypt -- Şifrelenecek bayt sayısı konfigürasyonu "Can't encrypt pc info using base64" -- Geliştirici hata ayıklama mesajı! -- base64 kodlama başarısız = PC bilgisi şifrelenemedi
Medusa Hakkında
Medusa (Medusa Locker değil, ayrı grup), 2023'te aktif olan RaaS grubudur. MedusaBlog sızıntı sitesinde kurban verilerini yayınlar. Eigenschaftle eğitim ve sağlık sektörünü hedefler. CISA 2024 uyarısında belirtilmiştir.
IOC
| SHA256 | c966ace15bece19a757760b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Dahili | encryptedFileExtension, bytesForEncrypt |
Medusa2Ransom — Malware-Profil
Medusa RaaS 2023. MedusaBlog sikinti sitesi. Egitim+saglik hedef. CISA 2024 uyarisi.
Malware-Typ
Ransomware
Programmiersprache
C/C++
C2-Protokoll
HTTPS
Zielsysteme
Kuresel Egitim/Saglik
Fähigkeiten & Verhalten
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC-Liste (1 Indikatoren)
IOC — Medusa2Ransom
# SHA256
c966ace15bece19a757760b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| Typ | Wert | Bemerkung |
|---|---|---|
| sha256 | c966ace15bece19a757760b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |