Vairāku licenču atlaides piedāvājums
Draudu datu bāze Ransomware Masscan Ransomware

Masscan Ransomware

Līdz CagedTech. gadam Ransomware. gadā
Tulkot uz:

Draudu rādītāju karte

Popularity Rank: 11,716
Draudu līmenis: 100 % (Augsts)
Inficētie datori: 20,017
Pirmo reizi redzēts: March 28, 2021
Pēdējo reizi redzēts: November 17, 2025
Ietekmētā(s) OS(-es): Windows

Masscan Ransomware ir kaitīga programmatūra, kas paredzēta, lai šifrētu un bloķētu failus inficētā sistēmā, pēc tam pieprasītu izpirkuma maksu par atslēgām, kas nepieciešamas to atbloķēšanai. Izpirkuma programmatūra pirmo reizi tika atklāta 2018. gadā un kopš tā laika ir saistīta ar vairākām kibernoziedzības kampaņām. Tā ir kļuvusi par vienu no visizplatītākajiem kibernoziedzības veidiem, jo tā var viegli nopelnīt saviem apstrādātājiem. Masscan Ransomware ir trīs zināmi varianti ar nosaukumu " F ", " G " un " R ".

Masscan Ransomware parasti izplatās, izmantojot pikšķerēšanas e-pastus, bojātas vietņu lejupielādes un nedrošus tīklus. Kad Masscan Ransomware ir veiksmīgi instalēts datorā vai tīklā, tā izvēlētajiem datiem izmantos ārkārtīgi spēcīgu šifrēšanas metodi un pievienos .masscan-F-[victim_ID], .masscan-G-[victim_ID], .masscan-R-[victim_ID] failu paplašinājumus.

Masscan Ransomware parasti saviem upuriem parāda izpirkuma maksu teksta failā ar nosaukumu ATGĀŠANAS INFORMĀCIJA !!!.txt. Tajā ietvertas instrukcijas, kā samaksāt izpirkuma maksu, un dažādi citi ieteikumi. Lai vēl vairāk neļautu upuriem mēģināt atgūt savus datus, nemaksājot izpirkuma maksu, Masscan Ransomware izdzēsīs Shadow Volume Copies, kā arī mēģinās šifrēt pievienotos zibatmiņas diskus un sistēmas tīklu.

Šīs izspiedējvīrusa upuri var izmantot dažādas metodes, lai no tās atbrīvotos.

Viens no visefektīvākajiem veidiem, kā noņemt izspiedējvīrusu, ir ļaunprātīgas programmatūras novēršanas rīku izmantošana. Tomēr izpirkuma programmatūras upuriem vajadzētu atcerēties, ka viņiem nevajadzētu maksāt pieprasīto izpirkuma maksu, jo tā vietā, lai atrisinātu problēmu, tas var pasliktināt situāciju.

Masscan Ransomware upuri savos galddatoros redzēs šādu izpirkuma maksu:

mazie FAQ:
.1.
J: Kas notiek?
A. Jūsu faili ir šifrēti, un tagad tiem ir paplašinājums “.masscan”.
Faila struktūra netika bojāta, darījām visu iespējamo, lai tas nenotiktu.

.2.
J: Kā atgūt failus?
A: Ja vēlaties atšifrēt savus failus, jums būs jāmaksā bitkoinos.

.3.
J: Kā ar garantijām?
A: Tas ir tikai bizness.
Mums ir absolūti vienalga par jums un jūsu darījumiem, izņemot labumu saņemšanu.
Ja mēs nepildīsim savu darbu un saistības – neviens ar mums nesadarbosies. Tas nav mūsu interesēs.
Lai pārbaudītu iespēju atgriezt failus,
varat nosūtīt mums jebkurus 2 failus ar paplašinājumu .masscan
(jpg, xls, doc utt... nevis datu bāze!) un mazs izmērs (maks. 1 mb).
Mēs tos atšifrēsim un nosūtīsim jums atpakaļ. Tā ir mūsu garantija.

.4.
J: Kā notiks atšifrēšanas process pēc maksājuma?
A: Pēc maksājuma mēs nosūtīsim jums mūsu dekodētāja programmu un detalizētas lietošanas instrukcijas.
Ar šo programmu jūs varēsiet atšifrēt visus savus šifrētos failus.

.5.
J: Ja es nevēlos maksāt tādiem sliktiem cilvēkiem kā jūs?
A: Ja jūs nesadarbosities ar mūsu pakalpojumu – mums tas nav svarīgi.
Bet jūs zaudēsiet savu laiku un datus, jo tikai mums ir privātā atslēga.
Praksē laiks ir daudz vērtīgāks par naudu.

.6.
J: Kas notiek, ja atsakās no atšifrēšanas?
A: Ja atsakāties no atšifrēšanas,
par mūsu darbu nav atlīdzības, un mēs pārdosim visus jūsu datus tumšajā tīmeklī vai jūsu valstī par atlīdzību,
ieskaitot finanšu datus un lietotāju datus.

.7.
J: Kā ar jums sazināties?
A: Jūs varat rakstīt mums uz mūsu pastkasti: masscan@tutanota.com
Ja atbilde netiek saņemta 12 stundu laikā, sazinieties ar: masscan@onionmail.com (rezerves e-pasts)

::: UZMANĪGI:::
1. Ja mēģināsit izmantot jebkuru trešās puses programmatūru, lai atjaunotu savus datus vai pretvīrusu risinājumus.
lūdzu, izveidojiet dublējumu visiem šifrētajiem failiem!
2. Jebkādas izmaiņas šifrētajos failos var izraisīt privātās atslēgas bojājumus, kā rezultātā var tikt zaudēti visi dati!
3.Ja no pašreizējā datora izdzēšat šifrētos failus, iespējams, nevarēsit tos atšifrēt!
4. Jūsu atslēga tiek glabāta tikai septiņas dienas, pēc kurām tā nekad netiks atšifrēta!

In the letter include your personal ID! Send me this ID in your first email to me!'

Analīzes ziņojums

Galvenā informācija

Family Name: Masscan Ransomware
Signature status: No Signature

Known Samples

MD5: 79f604e426d78256d936490e8fc009fe
SHA1: cb9b807697b1944bc02086997627a901290e4d66
SHA256: A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
Faila lielums: 280.06 KB, 280064 bytes
MD5: 401c35b4c2107264ffdb4f81c5d142bd
SHA1: 6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256: 4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
Faila lielums: 1.79 MB, 1789952 bytes

Windows Portable Executable Attributes

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Show More
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

File Icons

Windows PE Version Information

Vārds Vērtība
Company Name TODO: <公司名>
File Version
  • 1.0.0.1
  • 1, 0, 0, 1
Legal Copyright TODO: (C) <公司名>。 保留所有权利。
Product Name TODO: <产品名>
Product Version
  • 1.0.0.1
  • 1, 0, 0, 1

File Traits

  • Default Version Info
  • HighEntropy
  • packed
  • x86

Block Information

Total Blocks: 1,266
Potentially Malicious Blocks: 189
Whitelisted Blocks: 771
Unknown Blocks: 306

Visual Map

? x ? x x x x x x x x ? x ? ? 0 x ? ? ? ? x ? x ? ? x ? x x ? 0 ? x x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? x x ? 0 x ? ? x ? ? x ? x ? ? x ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? ? ? x ? ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? ? x ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? ? x ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x x ? x ? ? ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x x 0 x 0 x x x x x x 0 x 0 x x ? 0 1 x x x x x 0 x x x 0 x x x x x x 0 x 1 x x x x x x x 0 x x x x 0 x x x 0 x 0 0 x x x x x 0 x x x x 0 0 x x x 0 x x 0 x x 0 x 1 x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x x x x x x 0 x x 0 x x x x 0 x x x x x 0 0 x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 0 0 0 0 ? ? ?
0 - Probable Safe Block
? - Unknown Block
x - Potentially Malicious Block

Similar Families

  • Bitcoinminer.FD
  • FlyStudio.CA

Windows API Usage

Category API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation

Tendences

Visvairāk skatīts

Ļaunprātīga programmatūra

Pikšķerēšana, Mēstules
31,285
Krāpniecības ziņojums “Apple Pay Suspended” ir pikšķerēšanas taktikas veids, kas ir vērsts uz Apple Pay lietotājiem. Ziņojumā tiek apgalvots, ka lietotāja Apple Pay maka darbība ir apturēta, un tiek mudināts noklikšķināt uz saites, lai to atjaunotu. Tomēr, noklikšķinot uz saites, lietotājs tiks novirzīts uz viltotu vietni, kas paredzēta viņa personiskās un finanšu informācijas zagšanai. Ja...
Notiek ielāde...