Знижка на кілька ліцензій
База даних загроз програми-вимагачі Програмне забезпечення-вимагач Masscan

Програмне забезпечення-вимагач Masscan

До CagedTech року в програми-вимагачі році
Перекласти на:

Картка показників загроз

Popularity Rank: 11,716
Рівень загрози: 100 % (Високий)
Заражені комп’ютери: 20,017
Вперше побачили: March 28, 2021
Востаннє бачили: November 17, 2025
ОС (ОС), які постраждали: Windows

Програма-вимагач Masscan — це шкідливе програмне забезпечення, призначене для шифрування та блокування файлів у зараженій системі, а потім вимагає викупу за ключі, необхідні для їх розблокування. Програмне забезпечення-вимагач було вперше виявлено в 2018 році, і з тих пір його пов’язують з кількома кампаніями кіберзлочинності. Це стало однією з найпоширеніших форм кіберзлочинності через легкі гроші, які він може принести своїм розпорядникам. Програмне забезпечення-вимагач Masscan має три відомі варіанти під назвами « F », « G » і « R ».

Програмне забезпечення-вимагач Masscan зазвичай поширюється через фішингові електронні листи, пошкоджені завантаження веб-сайтів і незахищені мережі. Після успішного встановлення на комп’ютер або в мережу програма-вимагач Masscan застосує надзвичайно потужний метод шифрування до даних, які вона вирішила зашифрувати, і додасть .masscan-F-[viktim_ID], .masscan-G-[victim_ID], .masscan-R-[viktim_ID] розширення файлів для них.

Програмне забезпечення-вимагач Masscan зазвичай надає повідомлення про викуп своїм жертвам у текстовому файлі під назвою RECOVERY INFORMATION !!!.txt. Він містить інструкції щодо оплати викупу та інші рекомендації. Щоб запобігти жертвам спроби відновити свої дані без сплати викупу, програма-вимагач Masscan видалить тіньові копії томів, а також спробує зашифрувати підключені флеш-накопичувачі та системну мережу.

Жертви цієї програми-вимагача можуть використовувати різні методи, щоб позбутися її.

Одним із найефективніших способів видалення програм-вимагачів є використання засобів захисту від шкідливих програм. Однак жертвам програм-вимагачів слід пам’ятати, що вони не повинні платити вимаганий викуп, оскільки замість вирішення проблеми це може погіршити ситуацію.

Жертви Masscan Ransomware побачать на своїх комп’ютерах таке повідомлення про викуп:

маленькі FAQ:
.1.
Q: Що трапилося?
В: Ваші файли зашифровано та тепер мають розширення «.masscan».
Файлова структура не була пошкоджена, ми зробили все можливе, щоб цього не сталося.

.2.
Q: Як відновити файли?
A: Якщо ви хочете розшифрувати свої файли, вам потрібно буде заплатити в біткойнах.

.3.
З: А як щодо гарантій?
A: Це просто бізнес.
Нам абсолютно байдужі ви та ваші угоди, окрім отримання вигод.
Якщо ми не виконуємо свою роботу і зобов’язання – ніхто з нами не буде співпрацювати. Це не в наших інтересах.
Щоб перевірити можливість повернення файлів,
ви можете надіслати нам будь-які 2 файли з розширенням .masscan
(jpg, xls, doc тощо…не база даних!) і малий розмір (макс. 1 Мб).
Ми розшифруємо їх і надішлемо вам. Це наша гарантія.

.4.
Q: Як буде проходити процес розшифровки після оплати?
A: Після оплати ми надішлемо вам нашу програму-декодер і детальну інструкцію з використання.
За допомогою цієї програми ви зможете розшифрувати всі зашифровані файли.

.5.
Q: Якщо я не хочу платити таким поганим людям, як ви?
A: Якщо ви не будете співпрацювати з нашим сервісом – для нас це не має значення.
Але ви втратите свій час і дані, тому що тільки ми маємо закритий ключ.
На практиці – час набагато дорожчий за гроші.

.6.
З: Що станеться, якщо відмовитися від дешифрування?
A: Якщо ви відмовитесь від дешифрування,
немає винагороди за нашу роботу, і ми продамо всі ваші дані в темній мережі або у вашій країні за компенсацію,
включаючи фінансові дані та дані користувачів.

.7.
Q: Як з вами зв'язатися?
A: Ви можете написати нам на нашу поштову скриньку: masscan@tutanota.com
Якщо відповідь не надійде протягом 12 годин, зв’яжіться з нами: masscan@onionmail.com (резервна електронна адреса)

:::ОБЕРЕЖНО :::
1.Якщо ви намагатиметеся використати стороннє програмне забезпечення для відновлення даних або антивірусні рішення.
зробіть резервну копію всіх зашифрованих файлів!
2. Будь-які зміни в зашифрованих файлах можуть призвести до пошкодження приватного ключа, що призведе до втрати всіх даних!
3.Якщо ви видалите будь-які зашифровані файли з поточного комп’ютера, можливо, ви не зможете їх розшифрувати!
4. Ваш ключ зберігається лише протягом семи днів, після чого він ніколи не буде розшифрований!

In the letter include your personal ID! Send me this ID in your first email to me!'

Звіт про аналіз

Загальна інформація

Family Name: Masscan Ransomware
Signature status: No Signature

Known Samples

MD5: 79f604e426d78256d936490e8fc009fe
SHA1: cb9b807697b1944bc02086997627a901290e4d66
SHA256: A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
Розмір файлу: 280.06 KB, 280064 bytes
MD5: 401c35b4c2107264ffdb4f81c5d142bd
SHA1: 6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256: 4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
Розмір файлу: 1.79 MB, 1789952 bytes

Windows Portable Executable Attributes

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Show More
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

File Icons

Windows PE Version Information

Ім'я Значення
Company Name TODO: <公司名>
File Version
  • 1.0.0.1
  • 1, 0, 0, 1
Legal Copyright TODO: (C) <公司名>。 保留所有权利。
Product Name TODO: <产品名>
Product Version
  • 1.0.0.1
  • 1, 0, 0, 1

File Traits

  • Default Version Info
  • HighEntropy
  • packed
  • x86

Block Information

Total Blocks: 1,266
Potentially Malicious Blocks: 189
Whitelisted Blocks: 771
Unknown Blocks: 306

Visual Map

? x ? x x x x x x x x ? x ? ? 0 x ? ? ? ? x ? x ? ? x ? x x ? 0 ? x x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? x x ? 0 x ? ? x ? ? x ? x ? ? x ? 0 ? 0 ? ? ? 0 ? ? 0 ? ? ? ? ? x ? ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? ? x ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? ? x ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x x ? x ? ? ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x x 0 x 0 x x x x x x 0 x 0 x x ? 0 1 x x x x x 0 x x x 0 x x x x x x 0 x 1 x x x x x x x 0 x x x x 0 x x x 0 x 0 0 x x x x x 0 x x x x 0 0 x x x 0 x x 0 x x 0 x 1 x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x x x x x x 0 x x 0 x x x x 0 x x x x x 0 0 x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 0 0 0 0 ? ? ?
0 - Probable Safe Block
? - Unknown Block
x - Potentially Malicious Block

Similar Families

  • Bitcoinminer.FD
  • FlyStudio.CA

Windows API Usage

Category API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation

В тренді

ElectronicPersonal

Шкідливе програмне забезпечення Mac, рекламне ПЗ, Потенційно небажані програми
Під час комплексного аналізу додатків з потенційно нав’язливістю та ненадійністю дослідники натрапили на додаток ElectronicPersonal. Після ретельної перевірки вони остаточно встановили, що програма...

Викрадене (MedusaLocker) програмне забезпечення-вимагач

програми-вимагачі
Зі швидким розвитком цифрових загроз програми-вимагачі залишаються однією з найруйнівніших та найдорожчих форм кіберзлочинності. Ці атаки можуть заблокувати жертвам доступ до власних файлів,...

Найбільше переглянуті

Шкідливе програмне забезпечення

Фішинг, Спам
31,285
Шахрайське повідомлення «Apple Pay Suspended» — це різновид фішингової тактики, спрямованої на користувачів Apple Pay. У повідомленні стверджується, що гаманець Apple Pay користувача призупинено, і закликається натиснути посилання, щоб відновити його. Однак, натиснувши посилання, користувач перейде на підроблений веб-сайт, призначений для викрадення його особистої та фінансової інформації. Якщо...

Fuq.com

Програма захисту від шпигунського ПЗ, Шкідливе програмне забезпечення Mac
22,795
Fuq.com — це програма рекламного типу, яка рекламує веб-сайти з порнографічним вмістом. Рекламні кампанії цієї потенційно небажаної програми (PUP) є дуже агресивними. Вони змушують своїх жертв...
Завантаження...