Çoklu Lisans İndirim Teklifi
Tehdit Veritabanı Fidye yazılımı Masscan Fidye Yazılımı

Masscan Fidye Yazılımı

CagedTech'de Fidye yazılımı'de
Çevir:

Tehdit Puan Kartı

Popularity Rank: 11,716
Tehlike seviyesi: 100 % (Yüksek)
Etkilenen Bilgisayarlar: 20,017
İlk görüş: March 28, 2021
Son görülen: November 17, 2025
Etkilenen İşletim Sistemleri: Windows

Masscan Fidye Yazılımı, virüs bulaşmış bir sistemdeki dosyaları şifrelemek ve kilitlemek, ardından bunları açmak için gereken anahtarlar için fidye talep etmek için tasarlanmış zararlı bir yazılımdır. Fidye yazılımı ilk olarak 2018'de keşfedildi ve o zamandan beri birkaç siber suç kampanyasıyla bağlantılı. Yöneticilerine kolay para kazandırdığı için en yaygın siber suç biçimlerinden biri haline geldi. Masscan Fidye Yazılımının " F ", " G " ve " R " adlı bilinen üç çeşidi vardır.

Masscan Fidye Yazılımı genellikle kimlik avı e-postaları, bozuk web sitesi indirmeleri ve güvenli olmayan ağlar yoluyla yayılır. Bir bilgisayara veya ağa başarıyla yüklendikten sonra, Masscan Ransomware şifrelemek için seçtiği verilere son derece güçlü bir şifreleme yöntemi uygulayacak ve .masscan-F-[victim_ID], .masscan-G-[victim_ID], .masscan-R-[victim_ID] dosya uzantılarını ekleyin.

Masscan Ransomware fidye notunu kurbanlarına RECOVERY INFORMATION !!!.txt adlı bir metin dosyasında sunar. Fidyenin nasıl ödeneceğine dair talimatlar ve diğer çeşitli tavsiyeler içerir. Kurbanların fidye ödemeden verilerini kurtarmaya çalışmasını daha fazla önlemek için Masscan Ransomware, Gölge Birim Kopyalarını silecek ve ayrıca takılı flash sürücüleri ve sistem ağını şifrelemeye çalışacak.

Bu fidye yazılımının kurbanları, ondan kurtulmak için çeşitli yöntemler kullanabilir.

Fidye yazılımlarını kaldırmanın en etkili yollarından biri, kötü amaçlı yazılımdan koruma araçlarının kullanılmasıdır. Bununla birlikte, fidye yazılımı kurbanları, sorunu çözmek yerine işleri daha da kötüleştirebileceği için talep edilen fidyeyi ödememeleri gerektiğini hatırlamalıdır.

Aşağıdaki fidye notu, Masscan Ransomware'in kurbanlarının masaüstlerinde göreceği tek nottur:

küçük SSS:
.1.
S: Neler Oluyor?
A: Dosyalarınız şifrelendi ve artık “.masscan” uzantısına sahip.
Dosya yapısı bozulmadı, bunun olmaması için elimizden gelen her şeyi yaptık.

.2.
S: Dosyalar nasıl kurtarılır?
C: Dosyalarınızın şifresini çözmek isterseniz, bitcoin olarak ödemeniz gerekir.

.3.
S: Peki ya garantiler?
C: Bu sadece bir iş.
Fayda sağlamak dışında kesinlikle sizi ve anlaşmalarınızı önemsemeyiz.
İşimizi ve sorumluluklarımızı yerine getirmezsek kimse bizimle işbirliği yapmaz. Bizim çıkarımıza değil.
Dosyaları döndürme yeteneğini kontrol etmek için,
.masscan uzantılı herhangi 2 dosyayı bize gönderebilirsiniz.
(jpg, xls, doc, vb…veritabanı değil!) ve küçük boyutlu (en fazla 1 mb).
Bunların şifresini çözeceğiz ve size geri göndereceğiz. Bu bizim garantimiz.

.4.
S: Ödeme yapıldıktan sonra şifre çözme işlemi nasıl devam edecek?
C: Ödeme yapıldıktan sonra size kod çözücü programımızı ve ayrıntılı kullanım talimatlarını göndereceğiz.
Bu program ile şifrelenmiş tüm dosyalarınızın şifresini çözebileceksiniz.

.5.
S: Sizin gibi kötü insanlara ödeme yapmak istemiyorsam?
C: Hizmetimizle işbirliği yapmazsanız - bizim için fark etmez.
Ancak zamanınızı ve verilerinizi kaybedersiniz, çünkü özel anahtar yalnızca bizdedir.
Uygulamada - zaman paradan çok daha değerlidir.

.6.
S: Şifre çözmeden vazgeçilirse ne olur?
C: Şifre çözmeyi bırakırsanız,
çalışmalarımız için bir ödül yok ve tüm verilerinizi karanlık ağda veya ülkenizde tazminat karşılığında satacağız,
finansal veriler ve kullanıcı verileri dahil.

.7.
S: sizinle nasıl iletişim kurabilirim?
C: Bize mail kutumuza yazabilirsiniz: masscan@tutanota.com
12 saat içinde herhangi bir yanıt alınmazsa, şu adresle iletişime geçin: masscan@onionmail.com(Yedek e-posta)

:::DİKKAT:::
1.Verilerinizi geri yüklemek için herhangi bir üçüncü taraf yazılımı veya antivirüs çözümlerini kullanmayı deneyecekseniz.
lütfen tüm şifrelenmiş dosyalar için bir yedekleme yapın!
2.Şifrelenmiş dosyalarda yapılacak herhangi bir değişiklik, özel anahtarın bozulmasına neden olarak tüm verilerin kaybolmasına neden olabilir!
3.Şu anki bilgisayardan herhangi bir şifrelenmiş dosyayı silerseniz, bunların şifresini çözemeyebilirsiniz!
4.Anahtarınız yalnızca yedi gün boyunca saklanır ve bundan sonra asla şifresi çözülmez!

In the letter include your personal ID! Send me this ID in your first email to me!'

Analiz raporu

Genel bilgi

Family Name: Masscan Ransomware
Signature status: No Signature

Known Samples

MD5: 79f604e426d78256d936490e8fc009fe
SHA1: cb9b807697b1944bc02086997627a901290e4d66
SHA256: A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
Dosya boyutu: 280.06 KB, 280064 bytes
MD5: 401c35b4c2107264ffdb4f81c5d142bd
SHA1: 6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256: 4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
Dosya boyutu: 1.79 MB, 1789952 bytes

Windows Portable Executable Attributes

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Show More
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

File Icons

Windows PE Version Information

isim Değer
Company Name TODO: <公司名>
File Version
  • 1.0.0.1
  • 1, 0, 0, 1
Legal Copyright TODO: (C) <公司名>。 保留所有权利。
Product Name TODO: <产品名>
Product Version
  • 1.0.0.1
  • 1, 0, 0, 1

File Traits

  • Default Version Info
  • HighEntropy
  • packed
  • x86

Block Information

Total Blocks: 1,266
Potentially Malicious Blocks: 189
Whitelisted Blocks: 771
Unknown Blocks: 306

Visual Map

? x ? x x x x x x x x ? x ? ? 0 x ? ? ? ? x ? x ? ? x ? x x ? 0 ? x x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? x x ? 0 x ? ? x ? ? x ? x ? ? x ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? ? ? x ? ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? ? x ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? ? x ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x x ? x ? ? ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x x 0 x 0 x x x x x x 0 x 0 x x ? 0 1 x x x x x 0 x x x 0 x x x x x x 0 x 1 x x x x x x x 0 x x x x 0 x x x 0 x 0 0 x x x x x 0 x x x x 0 0 x x x 0 x x 0 x x 0 x 1 x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x x x x x x 0 x x 0 x x x x 0 x x x x x 0 0 x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 0 0 0 0 ? ? ?
0 - Probable Safe Block
? - Unknown Block
x - Potentially Malicious Block

Similar Families

  • Bitcoinminer.FD
  • FlyStudio.CA

Windows API Usage

Category API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation

trend

En çok görüntülenen

Yükleniyor...