Попуст за више лиценци
Тхреат Датабасе Рансомваре Массцан Рансомваре

Массцан Рансомваре

До CagedTech. у Рансомваре
Преведи на:

Тхреат Сцорецард

Popularity Rank: 11,716
Ниво претње: 100 % (Високо)
Заражени рачунари: 20,017
Први пут виђено: March 28, 2021
Последњи пут виђен: November 17, 2025
ОС на које утиче: Windows

Массцан Рансомваре је штетан софтвер дизајниран да шифрује и закључава датотеке на зараженом систему, а затим захтева откупнину за кључеве потребне за њихово откључавање. Рансомвер је први пут откривен 2018. године и од тада је повезан са неколико кампања сајбер криминала. Постао је један од најчешћих облика сајбер криминала због лаког новца који може да генерише својим руковаоцима. Массцан Рансомваре има три познате варијанте, под називом „ Ф “, „ Г “ и „ Р “.

Массцан Рансомваре се обично шири путем пхисхинг порука е-поште, оштећених преузимања веб локација и несигурних мрежа. Када се успешно инсталира на рачунар или мрежу, Массцан Рансомваре ће применити изузетно моћан метод шифровања на податке које изабере да шифрује и додати .массцан-Ф-[вицтим_ИД], .массцан-Г-[вицтим_ИД], .массцан-Р-[вицтим_ИД] екстензије датотека за њих.

Массцан Рансомваре обично представља поруку о откупнини својим жртвама у текстуалној датотеци под називом РЕЦОВЕРИ ИНФОРМАТИОН !!!.ткт. Садржи упутства о томе како платити откупнину и разне друге препоруке. Да би даље спречио жртве да покушају да поврате своје податке без плаћања откупнине, Массцан Рансомваре ће избрисати Схадов Волуме Цопиес и такође ће покушати да шифрује прикључене флеш дискове и системску мрежу.

Жртве овог рансомваре-а могу користити различите методе да га се отарасе.

Један од најефикаснијих начина за уклањање рансомваре-а је коришћење алата против малвера. Међутим, жртве рансомваре-а треба да имају на уму да не би требало да плате тражену откупнину јер, уместо да реши проблем, то може погоршати ствари.

Сљедећа порука о откупнини је она коју ће жртве Массцан Рансомваре-а видјети на својим десктопима:

мала ФАК:
.1.
П: Шта се дешава?
О: Ваше датотеке су шифроване и сада имају екстензију „.массцан“.
Структура фајла није оштећена, учинили смо све да до тога не дође.

.2.
П: Како опоравити датотеке?
О: Ако желите да дешифрујете своје датотеке, мораћете да платите у биткоинима.

.3.
П: Шта је са гаранцијама?
О: То је само посао.
Апсолутно нас није брига за вас и ваше послове, осим за добијање бенефиција.
Ако не радимо свој посао и обавезе – нико неће сарађивати са нама. То није у нашем интересу.
Да бисте проверили могућност враћања датотека,
можете нам послати било које 2 датотеке са екстензијом .массцан
(јпг, клс, доц, итд… није база података!) и мале величине (макс. 1 мб).
Ми ћемо их дешифровати и послати вам назад. Ово је наша гаранција.

.4.
П: Како ће се процес дешифровања наставити након уплате?
О: Након уплате, послаћемо вам наш програм декодера и детаљна упутства за употребу.
Помоћу овог програма моћи ћете да дешифрујете све своје шифроване датотеке.

.5.
П: Ако не желим да платим лошим људима попут тебе?
О: Ако не желите да сарађујете са нашом службом – за нас то није битно.
Али изгубићете своје време и податке, јер само ми имамо приватни кључ.
У пракси – време је много вредније од новца.

.6.
П: Шта се дешава ако одустанете од дешифровања?
О: Ако одустанете од дешифровања,
нема награде за наш рад и ми ћемо продати све ваше податке на мрачном вебу или у вашој земљи за надокнаду,
укључујући финансијске податке и податке корисника.

.7.
П: Како да контактирам са вама?
О: Можете нам писати на наше поштанско сандуче: массцан@тутанота.цом
Ако не добијете одговор у року од 12 сати, контактирајте: массцан@онионмаил.цом (резервна е-пошта)

:::ПАЗИТЕ:::
1. Ако ћете покушати да користите софтвер треће стране за враћање података или антивирусна решења.
направите резервну копију за све шифроване датотеке!
2. Све промене шифрованих датотека могу довести до оштећења приватног кључа, што резултира губитком свих података!
3.Ако избришете било које шифроване датотеке са тренутног рачунара, можда нећете моћи да их дешифрујете!
4.Ваш кључ се чува само седам дана након чега никада неће бити дешифрован!

In the letter include your personal ID! Send me this ID in your first email to me!'

Извештај о анализи

Опште информације

Family Name: Masscan Ransomware
Signature status: No Signature

Known Samples

МД5: 79f604e426d78256d936490e8fc009fe
SHA1: cb9b807697b1944bc02086997627a901290e4d66
SHA256: A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
Величина фајла: 280.06 KB, 280064 bytes
МД5: 401c35b4c2107264ffdb4f81c5d142bd
SHA1: 6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256: 4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
Величина фајла: 1.79 MB, 1789952 bytes

Windows Portable Executable Attributes

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Show More
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

File Icons

Windows PE Version Information

Име Валуе
Company Name TODO: <公司名>
File Version
  • 1.0.0.1
  • 1, 0, 0, 1
Legal Copyright TODO: (C) <公司名>。 保留所有权利。
Product Name TODO: <产品名>
Product Version
  • 1.0.0.1
  • 1, 0, 0, 1

File Traits

  • Default Version Info
  • HighEntropy
  • packed
  • x86

Block Information

Total Blocks: 1,266
Potentially Malicious Blocks: 189
Whitelisted Blocks: 771
Unknown Blocks: 306

Visual Map

? x ? x x x x x x x x ? x ? ? 0 x ? ? ? ? x ? x ? ? x ? x x ? 0 ? x x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? x x ? 0 x ? ? x ? ? x ? x ? ? x ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? ? ? x ? ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? ? x ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? ? x ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x x ? x ? ? ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x x 0 x 0 x x x x x x 0 x 0 x x ? 0 1 x x x x x 0 x x x 0 x x x x x x 0 x 1 x x x x x x x 0 x x x x 0 x x x 0 x 0 0 x x x x x 0 x x x x 0 0 x x x 0 x x 0 x x 0 x 1 x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x x x x x x 0 x x 0 x x x x 0 x x x x x 0 0 x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 0 0 0 0 ? ? ?
0 - Probable Safe Block
? - Unknown Block
x - Potentially Malicious Block

Similar Families

  • Bitcoinminer.FD
  • FlyStudio.CA

Windows API Usage

Category API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation

У тренду

ЕлецтроницПерсонал

Мац малвер, Адваре, Потенцијално нежељени програми
Током свеобухватне анализе апликација са потенцијалном наметљивошћу и непоузданошћу, истраживачи су наишли на ЕлецтроницПерсонал апликацију. Након детаљног прегледа, они су дефинитивно утврдили да...

Најгледанији

Злонамерних програма

Пецање, Спам
31,285
Порука о превари „Аппле Паи суспендован“ је врста тактике „пецања“ која циља кориснике Аппле Паи-а. У поруци се тврди да је корисников Аппле Паи новчаник суспендован и позива их да кликну на везу како би га вратили. Међутим, клик на везу одвешће корисника на лажну веб локацију која је дизајнирана да украде њихове личне и финансијске податке. Ако корисник постане жртва ове шеме, последице могу...
Учитавање...