Если вы не видите здесь изображений, то используйте VPN.

четверг, 5 января 2017 г.

MafiaWare

MafiaWare Ransomware

Depsex Ransomware

(шифровальщик-вымогатель)


  Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в $155 на биткоин-адрес, чтобы вернуть файлы. Оригинальное название: mafiaware. Другое: depsex (в записке о выкупе). Написан на Python. Разработчик: MAFIA MALWARE INDONESIA. Страна: Индонезия. 

© Генеалогия: HiddenTear modified >> MafiaWare

К зашифрованным файлам добавляется расширение .Locked-by-Mafia

Распространение этого криптовымогателя пришлось на конец декабря 2016 - начало января 2017 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.

Записки с требованием выкупа называются: READ_ME.txt
MafiaWare Ransomware

Содержание записки о выкупе:
Your files has been encrypted by depsex
Pay $155 to my bitcoin address 1CS7x***
And send the proof to my email dompetpresiden@gmai1.com

Перевод записки на русский язык:
Ваши файлы были зашифрованы depsex
Заплатите $155 на мой Bitcoin-адрес 1CS7x***
И отправьте доказательство на мой email dompetpresiden@gmai1.com

Распространяется или может распространяться с помощью email-спама и вредоносных вложений, эксплойтов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, общие сетевые папки и пр.

Файлы, связанные с этим Ransomware:
READ_ME.txt - записка о выкупе
mafiaware.exe - исполняемый файл
mafiaware.pdb - файл проекта

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
C2: ***stillblackhat.id/depokcybersec/dsc.php?info=***
Email: dompetpresiden@gmail.com
BTC: 1CS7xqkujGWQAMq1y54D68QwWKyCz266ZZ

Результаты анализов:
Гибридный анализ >>
VirusTotal анализ >>




=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновление от 30 января 2017:
Расширение: .Locked-Mafiaware 
Email: MattieSamanthaPutri@gmail.com
Результаты анализов: HA, VT

Обновление от 30 января 2017:
Все зашифрованные файлы теперь переименовываются, получая случайные имена, и помещаются в папку "Mafia infected files".
Расширение: .locked-by-mafia
Тема поддержки >>

Степень распространённости: низкая.
Подробные сведения собираются регулярно.



=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===
 Read to links: 
 Tweet on Twitter
 ID Ransomware (ID as MafiaWare)
 Write-up
 *
 Thanks: 
 BleepingComputer
 Michael Gillespie
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.

Комментариев нет:

Отправить комментарий

ВНИМАНИЕ!
Новые комментарии проверяются. Всё, кроме спама, будет опубликовано. Вам нужен Google аккаунт для комментария.
---
Please note!
New comments are moderated. Anything other than spam will be published. You need a Google account to post a comment.
---
Bitte beachten Sie!
Neue Kommentare werden moderiert. Alle Kommentare, die kein Spam sind, werden veröffentlicht. Sie benötigen ein Google-Konto, um einen Kommentar zu hinterlassen.
---
Veuillez noter!
Les nouveaux commentaires sont modérés. Tous les commentaires, à l'exception des spams, seront publiés. Vous devez disposer d'un compte Google pour publier un commentaire.
---
¡Tenga en cuenta!
Los nuevos comentarios son moderados. Se publicarán todos los comentarios excepto el spam. Para escribir un comentario necesitas una cuenta de Google.

Постоянные читатели

My tweet feed

My tweet feed
Follow me!

My profile on BC

My profile on BC
Follow me!

Форма для связи / Contact

Имя

Электронная почта *

Сообщение *