Baza prijetnji Ransomware Masscan Ransomware

Masscan Ransomware

Do CagedTech. Ransomware. godine
Prevedi na:

Karta prijetnji

Poredak popularnosti: 13,739
Razina prijetnje: 100 % (Visoko)
Zaražena računala: 20,045
Prvi put viđeno: March 28, 2021
Zadnje viđeno: September 19, 2026
Pogođeni OS: Windows

Masscan Ransomware je štetan softver dizajniran za šifriranje i zaključavanje datoteka na zaraženom sustavu, a zatim zahtijevanje otkupnine za ključeve potrebne za njihovo otključavanje. Ransomware je prvi put otkriven 2018. i od tada je povezan s nekoliko kampanja kibernetičkog kriminala. Postao je jedan od najčešćih oblika kibernetičkog kriminala zbog lakog novca koji može generirati za svoje rukovatelje. Masscan Ransomware ima tri poznate varijante, nazvane " F ", " G " i " R ".

Masscan Ransomware obično se širi putem phishing e-pošte, oštećenih preuzimanja web stranica i nezaštićenih mreža. Nakon što se uspješno instalira na računalo ili mrežu, Masscan Ransomware će primijeniti iznimno moćnu metodu enkripcije na podatke koje odabere za šifriranje i dodati .masscan-F-[victim_ID], .masscan-G-[victim_ID], .masscan-R-[victim_ID] ekstenzije datoteka za njih.

Masscan Ransomware obično predstavlja poruku o otkupnini svojim žrtvama u tekstualnoj datoteci pod nazivom RECOVERY INFORMATION !!!.txt. Sadrži upute o tome kako platiti otkupninu i razne druge preporuke. Kako bi dodatno spriječio žrtve u pokušaju oporavka svojih podataka bez plaćanja otkupnine, Masscan Ransomware će izbrisati kopije svezaka u sjeni i također će pokušati šifrirati priložene flash diskove i mrežu sustava.

Žrtve ovog ransomwarea mogu koristiti različite metode da ga se riješe.

Jedan od najučinkovitijih načina za uklanjanje ransomwarea je korištenje alata protiv zlonamjernog softvera. Međutim, žrtve ransomwarea trebaju imati na umu da ne bi trebale platiti traženu otkupninu jer, umjesto da riješe problem, to može pogoršati stvari.

Sljedeća poruka o otkupnini je ona koju će žrtve Masscan Ransomwarea vidjeti na svojim stolnim računalima:

mali FAQ:
.1.
P: Što se dogodilo?
O: Vaše su datoteke šifrirane i sada imaju nastavak “.masscan”.
Struktura datoteke nije oštećena, učinili smo sve da se to ne dogodi.

.2.
P: Kako oporaviti datoteke?
O: Ako želite dešifrirati svoje datoteke, morat ćete platiti u bitcoinima.

.3.
P: Što je s jamstvima?
O: To je samo posao.
Apsolutno nam nije stalo do vas i vaših poslova, osim do dobivanja pogodnosti.
Ako ne radimo svoj posao i obveze – nitko s nama neće surađivati. Nije u našem interesu.
Da biste provjerili mogućnost vraćanja datoteka,
možete nam poslati bilo koje 2 datoteke s ekstenzijom .masscan
(jpg, xls, doc, itd...nije baza podataka!) i male veličine (maksimalno 1 mb).
Dešifrirati ćemo ih i poslati vam ih natrag. Ovo je naše jamstvo.

.4.
P: Kako će se odvijati proces dešifriranja nakon plaćanja?
O: Nakon uplate, poslat ćemo vam naš dekoderski program i detaljne upute za korištenje.
Pomoću ovog programa moći ćete dešifrirati sve svoje šifrirane datoteke.

.5.
P: Ako ne želim plaćati lošim ljudima poput tebe?
O: Ako ne želite surađivati s našim servisom – za nas to nije važno.
Ali izgubit ćete svoje vrijeme i podatke, jer samo mi imamo privatni ključ.
U praksi – vrijeme je puno vrednije od novca.

.6.
P: Što se događa ako odustanete od dešifriranja?
O: Ako odustanete od dešifriranja,
nema nagrade za naš rad i prodat ćemo sve vaše podatke na dark webu ili u vašoj zemlji za naknadu,
uključujući financijske podatke i korisničke podatke.

.7.
P: Kako stupiti u kontakt s vama?
O: Možete nam pisati na naš poštanski sandučić: masscan@tutanota.com
Ako ne dobijete odgovor u roku od 12 sati kontaktirajte: masscan@onionmail.com (rezervna e-pošta)

:::PAZITE :::
1. Ako ćete pokušati koristiti bilo koji softver treće strane za vraćanje podataka ili antivirusna rješenja.
molimo napravite sigurnosnu kopiju za sve šifrirane datoteke!
2. Sve promjene šifriranih datoteka mogu rezultirati oštećenjem privatnog ključa, što rezultira gubitkom svih podataka!
3. Ako izbrišete šifrirane datoteke s trenutnog računala, možda ih nećete moći dešifrirati!
4. Vaš se ključ čuva samo sedam dana nakon čega se nikada neće dešifrirati!

In the letter include your personal ID! Send me this ID in your first email to me!'

Izvješće o analizi

Opće informacije

Prezime: Masscan Ransomware
Pakeri: UPX
Status potpisa: No Signature

Poznati uzorci

MD5: 79f604e426d78256d936490e8fc009fe
SHA1: cb9b807697b1944bc02086997627a901290e4d66
SHA256: A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
Veličina datoteke: 280.06 KB , 280064 bajtova
MD5: 401c35b4c2107264ffdb4f81c5d142bd
SHA1: 6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256: 4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
Veličina datoteke: 1.79 MB , 1789952 bajtova
MD5: 2a52306969d8620d891e9227c715f8e1
SHA1: db62f9ff16d9436b66725b6f45be87137fbcafb0
SHA256: B21DA5EDF044481BAD6BE0819DBFDBD40E5EC8ADE08CA829D316BA1F50FC92E1
Veličina datoteke: 9.42 MB , 9424896 bajtova

Atributi prijenosnih izvršnih datoteka sustava Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Prikaži više
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ikone datoteka

Informacije o verziji sustava Windows PE

Ime Vrijednost
Comments 无
Company Name
  • TODO: <公司名>
  • 我
File Description 用于我的世界辅助
File Version
  • 1.0.0.1
  • 1.0.0.0
  • 1, 0, 0, 1
Legal Copyright
  • TODO: (C) <公司名>。 保留所有权利。
  • 无
Product Name
  • TODO: <产品名>
  • 我的世界辅助程序
Product Version
  • 1.0.0.1
  • 1.0.0.0
  • 1, 0, 0, 1

Karakteristike datoteke

  • Default Version Info
  • HighEntropy
  • imgui
  • packed
  • x86

Informacije o bloku

Ukupno blokova: 5,913
Potencijalno zlonamjerni blokovi: 2,785
Blokovi na bijeloj listi: 2,376
Nepoznati blokovi: 752

Vizualna karta

x x x x 0 ? x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 ? x ? x x x ? x x x x ? ? x x ? x x x 0 x x ? x x x ? x x ? ? ? ? 0 x x 0 ? 0 x x ? ? x x ? ? ? ? ? 0 x x x ? 0 x x ? 0 ? 0 x x x ? ? x x x x x x x x x x x ? x x x x x ? x x x ? ? ? x x x x x x x x x 0 x 0 x x 0 0 0 x x x x x x 0 x x 0 x x x x x x x x x x x 0 x 0 x x x 0 0 0 x 0 0 0 x 0 x 0 x 0 x 0 0 x x x x x x x x x x x 0 x x x x x x x x 0 x x 0 x x x 0 x x x x 0 x x x x 0 x x x x x x x x x x x x x 0 x x x x x 0 x x x x x 0 0 x 0 0 x 0 x x 0 0 x x x 0 0 0 0 x 0 0 x x x x x x 0 0 x 0 0 x 0 x x x x 0 x x x x x 0 x 0 x x x x x x x x x x x x x x 0 x x x x x x 0 0 x x 0 x x 0 0 0 x x x x 0 0 0 x 0 x x x x x x x x x x x x x x x x x x x 0 0 x 0 0 x x 0 x 0 x 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x 0 0 x x x x x x x 0 x x 0 x x x x 0 x x 0 x x x x 0 x x 0 x 0 x 0 0 0 x 0 x x x 0 0 0 x x x x x x x x x x x x x x x x 0 0 0 x x 0 x x 0 x x 0 0 x x 0 0 x 0 0 x x 0 0 x x 0 0 x 0 0 0 x x 0 0 0 x x 0 x 0 0 x x x 0 x 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 x 0 x x x 0 0 0 0 0 x x x 0 x x x x 0 x x 0 0 0 x 0 x x 0 x x x x x x x x x x x 0 x x x 0 x x x x 0 x 0 x x x x 0 x 0 x x 0 x 0 x x x 0 0 x x x 0 x x 0 0 0 0 0 0 0 x x x x x 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 x x 0 x x 0 0 x 0 x x x x x x x x x x x x x x x 0 ? x x x x x x x x x x x x ? x x x x x ? ? ? ? ? ? ? ? ? x x x ? ? x x ? ? x ? ? x x x x x x x 0 ? x x x x x x x ? ? ? ? x ? x x x x x x 0 0 x x x x x x x x x x x x x x x 0 0 x ? x x x x ? ? x x x 0 ? x x x x x x x x x x x x ? x x x x x x x x ? x x ? x 0 ? x ? ? x ? x ? x x x x x x x x x x x x x ? ? ? x x x 0 ? x x x ? x x x ? x ? x x x x ? ? ? ? ? x x x x x x x x ? x x x x x x x x x x x x ? ? x x x x x x x x x x x x 0 x 0 0 ? ? x x ? ? ? x ? x ? ? ? ? ? ? ? ? x x x x ? x ? ? x x x x x x x 0 x 0 0 0 x x ? x ? x ? 0 0 x x ? ? ? ? ? x x ? ? x x x ? ? x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x 0 ? ? x ? x ? x ? ? x ? x x ? x x ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? x ? x x ? x ? x ? x ? x ? x ? x ? x ? x x x x ? x ? x ? x ? x ? x ? x ? x ? ? 0 ? x x x x ? x x x ? x ? x ? ? ? x ? x ? x ? x ? x ? x x ? x ? x ? x x x ? x ? x x x ? x ? x x x ? x ? x ? x x x ? x ? x ? x x x x x x x x x x x x ? x x x x x x x x ? x x x ? x x x ? x x ? x ? ? ? x ? x x x x ? ? ? x x x x x x x x x x x x ? x x x x x x x x x x x x x ? x ? x ? x ? x x x x x x x ? x x ? ? x x x x x x x x x x ? ? x x x x x x x ? x x x x x x x x ? ? x x x x ? x 0 x ? ? ? x x x x x x x x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x ? x x ? x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? ? x x ? x ? ? x x x x x x x x x x x x ? ? x x x x ? ? ? x ? ? ? ? x x ? x ? x x ? ? ? ? ? 0 x x x x x x ? ? ? x x ? ? ? ? x x ? x ? x x ? x ? ? x ? ? x x ? ? ? ? x ? ? ? ? ? 0 x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x ? ? x ? ? ? x x x x x x x x ? ? ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? 0 ? ? ? ? x ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x x x ? x x x x ? x x x x x x ? ? ? ? ? ? x ? x x x x x ? ? ? ? x ? x 0 x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x ? x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x x x ? ? x ? x x ? x x x x ? x x x x x x x x x ? x x x x x ? x x x x ? x ? x x x x ? x ? x ? x
... Podaci skraćeni
0 - Vjerojatno sigurna blokada
? - Nepoznati blok
x - Potencijalno zlonamjerni blok

Slične obitelji

  • Bitcoinminer.FD
  • FlyStudio.CA

Korištenje Windows API-ja

Kategorija API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation