Тхреат Датабасе Рансомваре Массцан Рансомваре

Массцан Рансомваре

До CagedTech. у Рансомваре
Преведи на:

Тхреат Сцорецард

Ранг популарности: 13,739
Ниво претње: 100 % (Високо)
Заражени рачунари: 20,045
Први пут виђено: March 28, 2021
Последњи пут виђен: September 19, 2026
ОС на које утиче: Windows

Массцан Рансомваре је штетан софтвер дизајниран да шифрује и закључава датотеке на зараженом систему, а затим захтева откупнину за кључеве потребне за њихово откључавање. Рансомвер је први пут откривен 2018. године и од тада је повезан са неколико кампања сајбер криминала. Постао је један од најчешћих облика сајбер криминала због лаког новца који може да генерише својим руковаоцима. Массцан Рансомваре има три познате варијанте, под називом „ Ф “, „ Г “ и „ Р “.

Массцан Рансомваре се обично шири путем пхисхинг порука е-поште, оштећених преузимања веб локација и несигурних мрежа. Када се успешно инсталира на рачунар или мрежу, Массцан Рансомваре ће применити изузетно моћан метод шифровања на податке које изабере да шифрује и додати .массцан-Ф-[вицтим_ИД], .массцан-Г-[вицтим_ИД], .массцан-Р-[вицтим_ИД] екстензије датотека за њих.

Массцан Рансомваре обично представља поруку о откупнини својим жртвама у текстуалној датотеци под називом РЕЦОВЕРИ ИНФОРМАТИОН !!!.ткт. Садржи упутства о томе како платити откупнину и разне друге препоруке. Да би даље спречио жртве да покушају да поврате своје податке без плаћања откупнине, Массцан Рансомваре ће избрисати Схадов Волуме Цопиес и такође ће покушати да шифрује прикључене флеш дискове и системску мрежу.

Жртве овог рансомваре-а могу користити различите методе да га се отарасе.

Један од најефикаснијих начина за уклањање рансомваре-а је коришћење алата против малвера. Међутим, жртве рансомваре-а треба да имају на уму да не би требало да плате тражену откупнину јер, уместо да реши проблем, то може погоршати ствари.

Сљедећа порука о откупнини је она коју ће жртве Массцан Рансомваре-а видјети на својим десктопима:

мала ФАК:
.1.
П: Шта се дешава?
О: Ваше датотеке су шифроване и сада имају екстензију „.массцан“.
Структура фајла није оштећена, учинили смо све да до тога не дође.

.2.
П: Како опоравити датотеке?
О: Ако желите да дешифрујете своје датотеке, мораћете да платите у биткоинима.

.3.
П: Шта је са гаранцијама?
О: То је само посао.
Апсолутно нас није брига за вас и ваше послове, осим за добијање бенефиција.
Ако не радимо свој посао и обавезе – нико неће сарађивати са нама. То није у нашем интересу.
Да бисте проверили могућност враћања датотека,
можете нам послати било које 2 датотеке са екстензијом .массцан
(јпг, клс, доц, итд… није база података!) и мале величине (макс. 1 мб).
Ми ћемо их дешифровати и послати вам назад. Ово је наша гаранција.

.4.
П: Како ће се процес дешифровања наставити након уплате?
О: Након уплате, послаћемо вам наш програм декодера и детаљна упутства за употребу.
Помоћу овог програма моћи ћете да дешифрујете све своје шифроване датотеке.

.5.
П: Ако не желим да платим лошим људима попут тебе?
О: Ако не желите да сарађујете са нашом службом – за нас то није битно.
Али изгубићете своје време и податке, јер само ми имамо приватни кључ.
У пракси – време је много вредније од новца.

.6.
П: Шта се дешава ако одустанете од дешифровања?
О: Ако одустанете од дешифровања,
нема награде за наш рад и ми ћемо продати све ваше податке на мрачном вебу или у вашој земљи за надокнаду,
укључујући финансијске податке и податке корисника.

.7.
П: Како да контактирам са вама?
О: Можете нам писати на наше поштанско сандуче: массцан@тутанота.цом
Ако не добијете одговор у року од 12 сати, контактирајте: массцан@онионмаил.цом (резервна е-пошта)

:::ПАЗИТЕ:::
1. Ако ћете покушати да користите софтвер треће стране за враћање података или антивирусна решења.
направите резервну копију за све шифроване датотеке!
2. Све промене шифрованих датотека могу довести до оштећења приватног кључа, што резултира губитком свих података!
3.Ако избришете било које шифроване датотеке са тренутног рачунара, можда нећете моћи да их дешифрујете!
4.Ваш кључ се чува само седам дана након чега никада неће бити дешифрован!

In the letter include your personal ID! Send me this ID in your first email to me!'

Извештај о анализи

Опште информације

Презиме: Masscan Ransomware
Пакери: UPX
Статус потписа: No Signature

Познати узорци

МД5: 79f604e426d78256d936490e8fc009fe
SHA1: cb9b807697b1944bc02086997627a901290e4d66
SHA256: A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
Величина фајла: 280.06 KB , 280064 бајтова
МД5: 401c35b4c2107264ffdb4f81c5d142bd
SHA1: 6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256: 4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
Величина фајла: 1.79 MB , 1789952 бајтова
МД5: 2a52306969d8620d891e9227c715f8e1
SHA1: db62f9ff16d9436b66725b6f45be87137fbcafb0
SHA256: B21DA5EDF044481BAD6BE0819DBFDBD40E5EC8ADE08CA829D316BA1F50FC92E1
Величина фајла: 9.42 MB , 9424896 бајтова

Атрибути преносивих извршних датотека у систему Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Прикажи више
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Иконе датотека

Информације о верзији Windows PE-а

Име Валуе
Comments 无
Company Name
  • TODO: <公司名>
  • 我
File Description 用于我的世界辅助
File Version
  • 1.0.0.1
  • 1.0.0.0
  • 1, 0, 0, 1
Legal Copyright
  • TODO: (C) <公司名>。 保留所有权利。
  • 无
Product Name
  • TODO: <产品名>
  • 我的世界辅助程序
Product Version
  • 1.0.0.1
  • 1.0.0.0
  • 1, 0, 0, 1

Карактеристике датотеке

  • Default Version Info
  • HighEntropy
  • imgui
  • packed
  • x86

Информације о блоку

Укупно блокова: 5,913
Потенцијално злонамерни блокови: 2,785
Блокови на белој листи: 2,376
Непознати блокови: 752

Визуелна мапа

x x x x 0 ? x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 ? x ? x x x ? x x x x ? ? x x ? x x x 0 x x ? x x x ? x x ? ? ? ? 0 x x 0 ? 0 x x ? ? x x ? ? ? ? ? 0 x x x ? 0 x x ? 0 ? 0 x x x ? ? x x x x x x x x x x x ? x x x x x ? x x x ? ? ? x x x x x x x x x 0 x 0 x x 0 0 0 x x x x x x 0 x x 0 x x x x x x x x x x x 0 x 0 x x x 0 0 0 x 0 0 0 x 0 x 0 x 0 x 0 0 x x x x x x x x x x x 0 x x x x x x x x 0 x x 0 x x x 0 x x x x 0 x x x x 0 x x x x x x x x x x x x x 0 x x x x x 0 x x x x x 0 0 x 0 0 x 0 x x 0 0 x x x 0 0 0 0 x 0 0 x x x x x x 0 0 x 0 0 x 0 x x x x 0 x x x x x 0 x 0 x x x x x x x x x x x x x x 0 x x x x x x 0 0 x x 0 x x 0 0 0 x x x x 0 0 0 x 0 x x x x x x x x x x x x x x x x x x x 0 0 x 0 0 x x 0 x 0 x 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x 0 0 x x x x x x x 0 x x 0 x x x x 0 x x 0 x x x x 0 x x 0 x 0 x 0 0 0 x 0 x x x 0 0 0 x x x x x x x x x x x x x x x x 0 0 0 x x 0 x x 0 x x 0 0 x x 0 0 x 0 0 x x 0 0 x x 0 0 x 0 0 0 x x 0 0 0 x x 0 x 0 0 x x x 0 x 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 x 0 x x x 0 0 0 0 0 x x x 0 x x x x 0 x x 0 0 0 x 0 x x 0 x x x x x x x x x x x 0 x x x 0 x x x x 0 x 0 x x x x 0 x 0 x x 0 x 0 x x x 0 0 x x x 0 x x 0 0 0 0 0 0 0 x x x x x 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 x x 0 x x 0 0 x 0 x x x x x x x x x x x x x x x 0 ? x x x x x x x x x x x x ? x x x x x ? ? ? ? ? ? ? ? ? x x x ? ? x x ? ? x ? ? x x x x x x x 0 ? x x x x x x x ? ? ? ? x ? x x x x x x 0 0 x x x x x x x x x x x x x x x 0 0 x ? x x x x ? ? x x x 0 ? x x x x x x x x x x x x ? x x x x x x x x ? x x ? x 0 ? x ? ? x ? x ? x x x x x x x x x x x x x ? ? ? x x x 0 ? x x x ? x x x ? x ? x x x x ? ? ? ? ? x x x x x x x x ? x x x x x x x x x x x x ? ? x x x x x x x x x x x x 0 x 0 0 ? ? x x ? ? ? x ? x ? ? ? ? ? ? ? ? x x x x ? x ? ? x x x x x x x 0 x 0 0 0 x x ? x ? x ? 0 0 x x ? ? ? ? ? x x ? ? x x x ? ? x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x 0 ? ? x ? x ? x ? ? x ? x x ? x x ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? x ? x x ? x ? x ? x ? x ? x ? x ? x ? x x x x ? x ? x ? x ? x ? x ? x ? x ? ? 0 ? x x x x ? x x x ? x ? x ? ? ? x ? x ? x ? x ? x ? x x ? x ? x ? x x x ? x ? x x x ? x ? x x x ? x ? x ? x x x ? x ? x ? x x x x x x x x x x x x ? x x x x x x x x ? x x x ? x x x ? x x ? x ? ? ? x ? x x x x ? ? ? x x x x x x x x x x x x ? x x x x x x x x x x x x x ? x ? x ? x ? x x x x x x x ? x x ? ? x x x x x x x x x x ? ? x x x x x x x ? x x x x x x x x ? ? x x x x ? x 0 x ? ? ? x x x x x x x x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x ? x x ? x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? ? x x ? x ? ? x x x x x x x x x x x x ? ? x x x x ? ? ? x ? ? ? ? x x ? x ? x x ? ? ? ? ? 0 x x x x x x ? ? ? x x ? ? ? ? x x ? x ? x x ? x ? ? x ? ? x x ? ? ? ? x ? ? ? ? ? 0 x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x ? ? x ? ? ? x x x x x x x x ? ? ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? 0 ? ? ? ? x ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x x x ? x x x x ? x x x x x x ? ? ? ? ? ? x ? x x x x x ? ? ? ? x ? x 0 x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x ? x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x x x ? ? x ? x x ? x x x x ? x x x x x x x x x ? x x x x x ? x x x x ? x ? x x x x ? x ? x ? x
... Подаци скраћени
0 - Вероватно безбедан блок
? - Непознати блок
x - Потенцијално злонамерни блок

Сличне породице

  • Bitcoinminer.FD
  • FlyStudio.CA

Коришћење Windows API-ја

Категорија API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation