Tehdit Veritabanı Fidye yazılımı Masscan Fidye Yazılımı

Masscan Fidye Yazılımı

CagedTech'de Fidye yazılımı'de
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 13,739
Tehlike seviyesi: 100 % (Yüksek)
Etkilenen Bilgisayarlar: 20,045
İlk görüş: March 28, 2021
Son görülen: September 19, 2026
Etkilenen İşletim Sistemleri: Windows

Masscan Fidye Yazılımı, virüs bulaşmış bir sistemdeki dosyaları şifrelemek ve kilitlemek, ardından bunları açmak için gereken anahtarlar için fidye talep etmek için tasarlanmış zararlı bir yazılımdır. Fidye yazılımı ilk olarak 2018'de keşfedildi ve o zamandan beri birkaç siber suç kampanyasıyla bağlantılı. Yöneticilerine kolay para kazandırdığı için en yaygın siber suç biçimlerinden biri haline geldi. Masscan Fidye Yazılımının " F ", " G " ve " R " adlı bilinen üç çeşidi vardır.

Masscan Fidye Yazılımı genellikle kimlik avı e-postaları, bozuk web sitesi indirmeleri ve güvenli olmayan ağlar yoluyla yayılır. Bir bilgisayara veya ağa başarıyla yüklendikten sonra, Masscan Ransomware şifrelemek için seçtiği verilere son derece güçlü bir şifreleme yöntemi uygulayacak ve .masscan-F-[victim_ID], .masscan-G-[victim_ID], .masscan-R-[victim_ID] dosya uzantılarını ekleyin.

Masscan Ransomware fidye notunu kurbanlarına RECOVERY INFORMATION !!!.txt adlı bir metin dosyasında sunar. Fidyenin nasıl ödeneceğine dair talimatlar ve diğer çeşitli tavsiyeler içerir. Kurbanların fidye ödemeden verilerini kurtarmaya çalışmasını daha fazla önlemek için Masscan Ransomware, Gölge Birim Kopyalarını silecek ve ayrıca takılı flash sürücüleri ve sistem ağını şifrelemeye çalışacak.

Bu fidye yazılımının kurbanları, ondan kurtulmak için çeşitli yöntemler kullanabilir.

Fidye yazılımlarını kaldırmanın en etkili yollarından biri, kötü amaçlı yazılımdan koruma araçlarının kullanılmasıdır. Bununla birlikte, fidye yazılımı kurbanları, sorunu çözmek yerine işleri daha da kötüleştirebileceği için talep edilen fidyeyi ödememeleri gerektiğini hatırlamalıdır.

Aşağıdaki fidye notu, Masscan Ransomware'in kurbanlarının masaüstlerinde göreceği tek nottur:

küçük SSS:
.1.
S: Neler Oluyor?
A: Dosyalarınız şifrelendi ve artık “.masscan” uzantısına sahip.
Dosya yapısı bozulmadı, bunun olmaması için elimizden gelen her şeyi yaptık.

.2.
S: Dosyalar nasıl kurtarılır?
C: Dosyalarınızın şifresini çözmek isterseniz, bitcoin olarak ödemeniz gerekir.

.3.
S: Peki ya garantiler?
C: Bu sadece bir iş.
Fayda sağlamak dışında kesinlikle sizi ve anlaşmalarınızı önemsemeyiz.
İşimizi ve sorumluluklarımızı yerine getirmezsek kimse bizimle işbirliği yapmaz. Bizim çıkarımıza değil.
Dosyaları döndürme yeteneğini kontrol etmek için,
.masscan uzantılı herhangi 2 dosyayı bize gönderebilirsiniz.
(jpg, xls, doc, vb…veritabanı değil!) ve küçük boyutlu (en fazla 1 mb).
Bunların şifresini çözeceğiz ve size geri göndereceğiz. Bu bizim garantimiz.

.4.
S: Ödeme yapıldıktan sonra şifre çözme işlemi nasıl devam edecek?
C: Ödeme yapıldıktan sonra size kod çözücü programımızı ve ayrıntılı kullanım talimatlarını göndereceğiz.
Bu program ile şifrelenmiş tüm dosyalarınızın şifresini çözebileceksiniz.

.5.
S: Sizin gibi kötü insanlara ödeme yapmak istemiyorsam?
C: Hizmetimizle işbirliği yapmazsanız - bizim için fark etmez.
Ancak zamanınızı ve verilerinizi kaybedersiniz, çünkü özel anahtar yalnızca bizdedir.
Uygulamada - zaman paradan çok daha değerlidir.

.6.
S: Şifre çözmeden vazgeçilirse ne olur?
C: Şifre çözmeyi bırakırsanız,
çalışmalarımız için bir ödül yok ve tüm verilerinizi karanlık ağda veya ülkenizde tazminat karşılığında satacağız,
finansal veriler ve kullanıcı verileri dahil.

.7.
S: sizinle nasıl iletişim kurabilirim?
C: Bize mail kutumuza yazabilirsiniz: masscan@tutanota.com
12 saat içinde herhangi bir yanıt alınmazsa, şu adresle iletişime geçin: masscan@onionmail.com(Yedek e-posta)

:::DİKKAT:::
1.Verilerinizi geri yüklemek için herhangi bir üçüncü taraf yazılımı veya antivirüs çözümlerini kullanmayı deneyecekseniz.
lütfen tüm şifrelenmiş dosyalar için bir yedekleme yapın!
2.Şifrelenmiş dosyalarda yapılacak herhangi bir değişiklik, özel anahtarın bozulmasına neden olarak tüm verilerin kaybolmasına neden olabilir!
3.Şu anki bilgisayardan herhangi bir şifrelenmiş dosyayı silerseniz, bunların şifresini çözemeyebilirsiniz!
4.Anahtarınız yalnızca yedi gün boyunca saklanır ve bundan sonra asla şifresi çözülmez!

In the letter include your personal ID! Send me this ID in your first email to me!'

Analiz raporu

Genel bilgi

Soyadı: Masscan Ransomware
Packers: UPX
İmza durumu: No Signature

Bilinen Örnekler

MD5: 79f604e426d78256d936490e8fc009fe
SHA1: cb9b807697b1944bc02086997627a901290e4d66
SHA256: A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
Dosya boyutu: 280.06 KB.280064 bayt
MD5: 401c35b4c2107264ffdb4f81c5d142bd
SHA1: 6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256: 4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
Dosya boyutu: 1.79 MB.1789952 bayt
MD5: 2a52306969d8620d891e9227c715f8e1
SHA1: db62f9ff16d9436b66725b6f45be87137fbcafb0
SHA256: B21DA5EDF044481BAD6BE0819DBFDBD40E5EC8ADE08CA829D316BA1F50FC92E1
Dosya boyutu: 9.42 MB.9424896 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Daha Fazla Göster
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Comments 无
Company Name
  • TODO: <公司名>
  • 我
File Description 用于我的世界辅助
File Version
  • 1.0.0.1
  • 1.0.0.0
  • 1, 0, 0, 1
Legal Copyright
  • TODO: (C) <公司名>。 保留所有权利。
  • 无
Product Name
  • TODO: <产品名>
  • 我的世界辅助程序
Product Version
  • 1.0.0.1
  • 1.0.0.0
  • 1, 0, 0, 1

Dosya Özellikleri

  • Default Version Info
  • HighEntropy
  • imgui
  • packed
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 5,913
Potansiyel Olarak Zararlı Bloklar: 2,785
Beyaz Listeye Alınan Bloklar: 2,376
Bilinmeyen Bloklar: 752

Görsel Harita

x x x x 0 ? x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 ? x ? x x x ? x x x x ? ? x x ? x x x 0 x x ? x x x ? x x ? ? ? ? 0 x x 0 ? 0 x x ? ? x x ? ? ? ? ? 0 x x x ? 0 x x ? 0 ? 0 x x x ? ? x x x x x x x x x x x ? x x x x x ? x x x ? ? ? x x x x x x x x x 0 x 0 x x 0 0 0 x x x x x x 0 x x 0 x x x x x x x x x x x 0 x 0 x x x 0 0 0 x 0 0 0 x 0 x 0 x 0 x 0 0 x x x x x x x x x x x 0 x x x x x x x x 0 x x 0 x x x 0 x x x x 0 x x x x 0 x x x x x x x x x x x x x 0 x x x x x 0 x x x x x 0 0 x 0 0 x 0 x x 0 0 x x x 0 0 0 0 x 0 0 x x x x x x 0 0 x 0 0 x 0 x x x x 0 x x x x x 0 x 0 x x x x x x x x x x x x x x 0 x x x x x x 0 0 x x 0 x x 0 0 0 x x x x 0 0 0 x 0 x x x x x x x x x x x x x x x x x x x 0 0 x 0 0 x x 0 x 0 x 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x 0 0 x x x x x x x 0 x x 0 x x x x 0 x x 0 x x x x 0 x x 0 x 0 x 0 0 0 x 0 x x x 0 0 0 x x x x x x x x x x x x x x x x 0 0 0 x x 0 x x 0 x x 0 0 x x 0 0 x 0 0 x x 0 0 x x 0 0 x 0 0 0 x x 0 0 0 x x 0 x 0 0 x x x 0 x 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 x 0 x x x 0 0 0 0 0 x x x 0 x x x x 0 x x 0 0 0 x 0 x x 0 x x x x x x x x x x x 0 x x x 0 x x x x 0 x 0 x x x x 0 x 0 x x 0 x 0 x x x 0 0 x x x 0 x x 0 0 0 0 0 0 0 x x x x x 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 x x 0 x x 0 0 x 0 x x x x x x x x x x x x x x x 0 ? x x x x x x x x x x x x ? x x x x x ? ? ? ? ? ? ? ? ? x x x ? ? x x ? ? x ? ? x x x x x x x 0 ? x x x x x x x ? ? ? ? x ? x x x x x x 0 0 x x x x x x x x x x x x x x x 0 0 x ? x x x x ? ? x x x 0 ? x x x x x x x x x x x x ? x x x x x x x x ? x x ? x 0 ? x ? ? x ? x ? x x x x x x x x x x x x x ? ? ? x x x 0 ? x x x ? x x x ? x ? x x x x ? ? ? ? ? x x x x x x x x ? x x x x x x x x x x x x ? ? x x x x x x x x x x x x 0 x 0 0 ? ? x x ? ? ? x ? x ? ? ? ? ? ? ? ? x x x x ? x ? ? x x x x x x x 0 x 0 0 0 x x ? x ? x ? 0 0 x x ? ? ? ? ? x x ? ? x x x ? ? x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x 0 ? ? x ? x ? x ? ? x ? x x ? x x ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? x ? x x ? x ? x ? x ? x ? x ? x ? x ? x x x x ? x ? x ? x ? x ? x ? x ? x ? ? 0 ? x x x x ? x x x ? x ? x ? ? ? x ? x ? x ? x ? x ? x x ? x ? x ? x x x ? x ? x x x ? x ? x x x ? x ? x ? x x x ? x ? x ? x x x x x x x x x x x x ? x x x x x x x x ? x x x ? x x x ? x x ? x ? ? ? x ? x x x x ? ? ? x x x x x x x x x x x x ? x x x x x x x x x x x x x ? x ? x ? x ? x x x x x x x ? x x ? ? x x x x x x x x x x ? ? x x x x x x x ? x x x x x x x x ? ? x x x x ? x 0 x ? ? ? x x x x x x x x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x ? x x ? x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? ? x x ? x ? ? x x x x x x x x x x x x ? ? x x x x ? ? ? x ? ? ? ? x x ? x ? x x ? ? ? ? ? 0 x x x x x x ? ? ? x x ? ? ? ? x x ? x ? x x ? x ? ? x ? ? x x ? ? ? ? x ? ? ? ? ? 0 x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x ? ? x ? ? ? x x x x x x x x ? ? ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? 0 ? ? ? ? x ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x x x ? x x x x ? x x x x x x ? ? ? ? ? ? x ? x x x x x ? ? ? ? x ? x 0 x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x ? x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x x x ? ? x ? x x ? x x x x ? x x x x x x x x x ? x x x x x ? x x x x ? x ? x x x x ? x ? x ? x
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Bitcoinminer.FD
  • FlyStudio.CA

Windows API Kullanımı

Kategori API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation