Ponuda s popustom na više licenci
Baza prijetnji Ransomware Masscan Ransomware

Masscan Ransomware

Do CagedTech. Ransomware. godine
Prevedi na:

Karta prijetnji

Popularity Rank: 11,716
Razina prijetnje: 100 % (Visoko)
Zaražena računala: 20,017
Prvi put viđeno: March 28, 2021
Zadnje viđeno: November 17, 2025
Pogođeni OS: Windows

Masscan Ransomware je štetan softver dizajniran za šifriranje i zaključavanje datoteka na zaraženom sustavu, a zatim zahtijevanje otkupnine za ključeve potrebne za njihovo otključavanje. Ransomware je prvi put otkriven 2018. i od tada je povezan s nekoliko kampanja kibernetičkog kriminala. Postao je jedan od najčešćih oblika kibernetičkog kriminala zbog lakog novca koji može generirati za svoje rukovatelje. Masscan Ransomware ima tri poznate varijante, nazvane " F ", " G " i " R ".

Masscan Ransomware obično se širi putem phishing e-pošte, oštećenih preuzimanja web stranica i nezaštićenih mreža. Nakon što se uspješno instalira na računalo ili mrežu, Masscan Ransomware će primijeniti iznimno moćnu metodu enkripcije na podatke koje odabere za šifriranje i dodati .masscan-F-[victim_ID], .masscan-G-[victim_ID], .masscan-R-[victim_ID] ekstenzije datoteka za njih.

Masscan Ransomware obično predstavlja poruku o otkupnini svojim žrtvama u tekstualnoj datoteci pod nazivom RECOVERY INFORMATION !!!.txt. Sadrži upute o tome kako platiti otkupninu i razne druge preporuke. Kako bi dodatno spriječio žrtve u pokušaju oporavka svojih podataka bez plaćanja otkupnine, Masscan Ransomware će izbrisati kopije svezaka u sjeni i također će pokušati šifrirati priložene flash diskove i mrežu sustava.

Žrtve ovog ransomwarea mogu koristiti različite metode da ga se riješe.

Jedan od najučinkovitijih načina za uklanjanje ransomwarea je korištenje alata protiv zlonamjernog softvera. Međutim, žrtve ransomwarea trebaju imati na umu da ne bi trebale platiti traženu otkupninu jer, umjesto da riješe problem, to može pogoršati stvari.

Sljedeća poruka o otkupnini je ona koju će žrtve Masscan Ransomwarea vidjeti na svojim stolnim računalima:

mali FAQ:
.1.
P: Što se dogodilo?
O: Vaše su datoteke šifrirane i sada imaju nastavak “.masscan”.
Struktura datoteke nije oštećena, učinili smo sve da se to ne dogodi.

.2.
P: Kako oporaviti datoteke?
O: Ako želite dešifrirati svoje datoteke, morat ćete platiti u bitcoinima.

.3.
P: Što je s jamstvima?
O: To je samo posao.
Apsolutno nam nije stalo do vas i vaših poslova, osim do dobivanja pogodnosti.
Ako ne radimo svoj posao i obveze – nitko s nama neće surađivati. Nije u našem interesu.
Da biste provjerili mogućnost vraćanja datoteka,
možete nam poslati bilo koje 2 datoteke s ekstenzijom .masscan
(jpg, xls, doc, itd...nije baza podataka!) i male veličine (maksimalno 1 mb).
Dešifrirati ćemo ih i poslati vam ih natrag. Ovo je naše jamstvo.

.4.
P: Kako će se odvijati proces dešifriranja nakon plaćanja?
O: Nakon uplate, poslat ćemo vam naš dekoderski program i detaljne upute za korištenje.
Pomoću ovog programa moći ćete dešifrirati sve svoje šifrirane datoteke.

.5.
P: Ako ne želim plaćati lošim ljudima poput tebe?
O: Ako ne želite surađivati s našim servisom – za nas to nije važno.
Ali izgubit ćete svoje vrijeme i podatke, jer samo mi imamo privatni ključ.
U praksi – vrijeme je puno vrednije od novca.

.6.
P: Što se događa ako odustanete od dešifriranja?
O: Ako odustanete od dešifriranja,
nema nagrade za naš rad i prodat ćemo sve vaše podatke na dark webu ili u vašoj zemlji za naknadu,
uključujući financijske podatke i korisničke podatke.

.7.
P: Kako stupiti u kontakt s vama?
O: Možete nam pisati na naš poštanski sandučić: masscan@tutanota.com
Ako ne dobijete odgovor u roku od 12 sati kontaktirajte: masscan@onionmail.com (rezervna e-pošta)

:::PAZITE :::
1. Ako ćete pokušati koristiti bilo koji softver treće strane za vraćanje podataka ili antivirusna rješenja.
molimo napravite sigurnosnu kopiju za sve šifrirane datoteke!
2. Sve promjene šifriranih datoteka mogu rezultirati oštećenjem privatnog ključa, što rezultira gubitkom svih podataka!
3. Ako izbrišete šifrirane datoteke s trenutnog računala, možda ih nećete moći dešifrirati!
4. Vaš se ključ čuva samo sedam dana nakon čega se nikada neće dešifrirati!

In the letter include your personal ID! Send me this ID in your first email to me!'

Izvješće o analizi

Opće informacije

Family Name: Masscan Ransomware
Signature status: No Signature

Known Samples

MD5: 79f604e426d78256d936490e8fc009fe
SHA1: cb9b807697b1944bc02086997627a901290e4d66
SHA256: A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
Veličina datoteke: 280.06 KB, 280064 bytes
MD5: 401c35b4c2107264ffdb4f81c5d142bd
SHA1: 6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256: 4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
Veličina datoteke: 1.79 MB, 1789952 bytes

Windows Portable Executable Attributes

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Show More
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

File Icons

Windows PE Version Information

Ime Vrijednost
Company Name TODO: <公司名>
File Version
  • 1.0.0.1
  • 1, 0, 0, 1
Legal Copyright TODO: (C) <公司名>。 保留所有权利。
Product Name TODO: <产品名>
Product Version
  • 1.0.0.1
  • 1, 0, 0, 1

File Traits

  • Default Version Info
  • HighEntropy
  • packed
  • x86

Block Information

Total Blocks: 1,266
Potentially Malicious Blocks: 189
Whitelisted Blocks: 771
Unknown Blocks: 306

Visual Map

? x ? x x x x x x x x ? x ? ? 0 x ? ? ? ? x ? x ? ? x ? x x ? 0 ? x x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? x x ? 0 x ? ? x ? ? x ? x ? ? x ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? ? ? x ? ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? ? x ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? ? x ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x x ? x ? ? ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x x 0 x 0 x x x x x x 0 x 0 x x ? 0 1 x x x x x 0 x x x 0 x x x x x x 0 x 1 x x x x x x x 0 x x x x 0 x x x 0 x 0 0 x x x x x 0 x x x x 0 0 x x x 0 x x 0 x x 0 x 1 x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x x x x x x 0 x x 0 x x x x 0 x x x x x 0 0 x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 0 0 0 0 ? ? ?
0 - Probable Safe Block
? - Unknown Block
x - Potentially Malicious Block

Similar Families

  • Bitcoinminer.FD
  • FlyStudio.CA

Windows API Usage

Category API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation

U trendu

Nagledanije

Učitavam...