четверг, 5 января 2017 г.

MafiaWare

MafiaWare Ransomware

Depsex Ransomware

(шифровальщик-вымогатель)


  Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в $155 на биткоин-адрес, чтобы вернуть файлы. Оригинальное название: mafiaware. Другое: depsex (в записке о выкупе). Написан на Python. Разработчик: MAFIA MALWARE INDONESIA. Страна: Индонезия. 

© Генеалогия: HiddenTear modified >> MafiaWare

К зашифрованным файлам добавляется расширение .Locked-by-Mafia

Распространение этого криптовымогателя пришлось на конец декабря 2016 - начало января 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записки с требованием выкупа называются: READ_ME.txt
MafiaWare Ransomware

Содержание записки о выкупе:
Your files has been encrypted by depsex
Pay $155 to my bitcoin address 1CS7x***
And send the proof to my email dompetpresiden@gmai1.com

Перевод записки на русский язык:
Ваши файлы были зашифрованы depsex
Заплатите $155 на мой Bitcoin-адрес 1CS7x***
И отправьте доказательство на мой email dompetpresiden@gmai1.com

Распространяется или может распространяться с помощью email-спама и вредоносных вложений, эксплойтов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, общие сетевые папки и пр.

Файлы, связанные с этим Ransomware:
READ_ME.txt
mafiaware.exe

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
***stillblackhat.id/depokcybersec/dsc.php?info=***
dompetpresiden@gmail.com

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>
Malwr анализ >>

Обновление от 30 января 2017:
Расширение: .Locked-Mafiaware 
Email: MattieSamanthaPutri@gmail.com
Результаты анализов: HA, VT

Обновление от 30 января 2017:
Все зашифрованные файлы теперь переименовываются, получая случайные имена, и помещаются в папку "Mafia infected files".
Расширение: .locked-by-mafia
Тема поддержки >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.


 Read to links: 
 Tweet on Twi10tter
 ID Ransomware
 Write-up
 *
 *
 Thanks: 
 BleepingComputer
 *
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.

Комментариев нет:

Отправить комментарий

ВНИМАНИЕ!!!
Ваши комментарии к статье появятся только после проверки службой модерации.
Дублировать их не нужно. Если это не спам, то они вскоре будут опубликованы.

ATTENTION!!!
Your new comment will be moderated. Do not repeat its, please. Spam will be deleted.

Постоянные читатели

Форма для связи / Contact

Имя

Электронная почта *

Сообщение *