База даних загроз програми-вимагачі Програмне забезпечення-вимагач Masscan

Програмне забезпечення-вимагач Masscan

До CagedTech року в програми-вимагачі році
Перекласти на:

Картка показників загроз

Рейтинг популярності: 13,739
Рівень загрози: 100 % (Високий)
Заражені комп’ютери: 20,045
Вперше побачили: March 28, 2021
Востаннє бачили: September 19, 2026
ОС (ОС), які постраждали: Windows

Програма-вимагач Masscan — це шкідливе програмне забезпечення, призначене для шифрування та блокування файлів у зараженій системі, а потім вимагає викупу за ключі, необхідні для їх розблокування. Програмне забезпечення-вимагач було вперше виявлено в 2018 році, і з тих пір його пов’язують з кількома кампаніями кіберзлочинності. Це стало однією з найпоширеніших форм кіберзлочинності через легкі гроші, які він може принести своїм розпорядникам. Програмне забезпечення-вимагач Masscan має три відомі варіанти під назвами « F », « G » і « R ».

Програмне забезпечення-вимагач Masscan зазвичай поширюється через фішингові електронні листи, пошкоджені завантаження веб-сайтів і незахищені мережі. Після успішного встановлення на комп’ютер або в мережу програма-вимагач Masscan застосує надзвичайно потужний метод шифрування до даних, які вона вирішила зашифрувати, і додасть .masscan-F-[viktim_ID], .masscan-G-[victim_ID], .masscan-R-[viktim_ID] розширення файлів для них.

Програмне забезпечення-вимагач Masscan зазвичай надає повідомлення про викуп своїм жертвам у текстовому файлі під назвою RECOVERY INFORMATION !!!.txt. Він містить інструкції щодо оплати викупу та інші рекомендації. Щоб запобігти жертвам спроби відновити свої дані без сплати викупу, програма-вимагач Masscan видалить тіньові копії томів, а також спробує зашифрувати підключені флеш-накопичувачі та системну мережу.

Жертви цієї програми-вимагача можуть використовувати різні методи, щоб позбутися її.

Одним із найефективніших способів видалення програм-вимагачів є використання засобів захисту від шкідливих програм. Однак жертвам програм-вимагачів слід пам’ятати, що вони не повинні платити вимаганий викуп, оскільки замість вирішення проблеми це може погіршити ситуацію.

Жертви Masscan Ransomware побачать на своїх комп’ютерах таке повідомлення про викуп:

маленькі FAQ:
.1.
Q: Що трапилося?
В: Ваші файли зашифровано та тепер мають розширення «.masscan».
Файлова структура не була пошкоджена, ми зробили все можливе, щоб цього не сталося.

.2.
Q: Як відновити файли?
A: Якщо ви хочете розшифрувати свої файли, вам потрібно буде заплатити в біткойнах.

.3.
З: А як щодо гарантій?
A: Це просто бізнес.
Нам абсолютно байдужі ви та ваші угоди, окрім отримання вигод.
Якщо ми не виконуємо свою роботу і зобов’язання – ніхто з нами не буде співпрацювати. Це не в наших інтересах.
Щоб перевірити можливість повернення файлів,
ви можете надіслати нам будь-які 2 файли з розширенням .masscan
(jpg, xls, doc тощо…не база даних!) і малий розмір (макс. 1 Мб).
Ми розшифруємо їх і надішлемо вам. Це наша гарантія.

.4.
Q: Як буде проходити процес розшифровки після оплати?
A: Після оплати ми надішлемо вам нашу програму-декодер і детальну інструкцію з використання.
За допомогою цієї програми ви зможете розшифрувати всі зашифровані файли.

.5.
Q: Якщо я не хочу платити таким поганим людям, як ви?
A: Якщо ви не будете співпрацювати з нашим сервісом – для нас це не має значення.
Але ви втратите свій час і дані, тому що тільки ми маємо закритий ключ.
На практиці – час набагато дорожчий за гроші.

.6.
З: Що станеться, якщо відмовитися від дешифрування?
A: Якщо ви відмовитесь від дешифрування,
немає винагороди за нашу роботу, і ми продамо всі ваші дані в темній мережі або у вашій країні за компенсацію,
включаючи фінансові дані та дані користувачів.

.7.
Q: Як з вами зв'язатися?
A: Ви можете написати нам на нашу поштову скриньку: masscan@tutanota.com
Якщо відповідь не надійде протягом 12 годин, зв’яжіться з нами: masscan@onionmail.com (резервна електронна адреса)

:::ОБЕРЕЖНО :::
1.Якщо ви намагатиметеся використати стороннє програмне забезпечення для відновлення даних або антивірусні рішення.
зробіть резервну копію всіх зашифрованих файлів!
2. Будь-які зміни в зашифрованих файлах можуть призвести до пошкодження приватного ключа, що призведе до втрати всіх даних!
3.Якщо ви видалите будь-які зашифровані файли з поточного комп’ютера, можливо, ви не зможете їх розшифрувати!
4. Ваш ключ зберігається лише протягом семи днів, після чого він ніколи не буде розшифрований!

In the letter include your personal ID! Send me this ID in your first email to me!'

Звіт про аналіз

Загальна інформація

Прізвище: Masscan Ransomware
Пакери: UPX
Стан підпису: No Signature

Відомі зразки

MD5: 79f604e426d78256d936490e8fc009fe
SHA1: cb9b807697b1944bc02086997627a901290e4d66
SHA256: A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
Розмір файлу: 280.06 KB , 280064 байтів
MD5: 401c35b4c2107264ffdb4f81c5d142bd
SHA1: 6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256: 4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
Розмір файлу: 1.79 MB , 1789952 байтів
MD5: 2a52306969d8620d891e9227c715f8e1
SHA1: db62f9ff16d9436b66725b6f45be87137fbcafb0
SHA256: B21DA5EDF044481BAD6BE0819DBFDBD40E5EC8ADE08CA829D316BA1F50FC92E1
Розмір файлу: 9.42 MB , 9424896 байтів

Атрибути портативного виконуваного файлу Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Показати більше
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Піктограми файлів

Інформація про версію Windows PE

Ім'я Значення
Comments 无
Company Name
  • TODO: <公司名>
  • 我
File Description 用于我的世界辅助
File Version
  • 1.0.0.1
  • 1.0.0.0
  • 1, 0, 0, 1
Legal Copyright
  • TODO: (C) <公司名>。 保留所有权利。
  • 无
Product Name
  • TODO: <产品名>
  • 我的世界辅助程序
Product Version
  • 1.0.0.1
  • 1.0.0.0
  • 1, 0, 0, 1

Характеристики файлу

  • Default Version Info
  • HighEntropy
  • imgui
  • packed
  • x86

Інформація про блок

Всього блоків: 5,913
Потенційно шкідливі блоки: 2,785
Блоки в білому списку: 2,376
Невідомі блоки: 752

Візуальна карта

x x x x 0 ? x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 ? x ? x x x ? x x x x ? ? x x ? x x x 0 x x ? x x x ? x x ? ? ? ? 0 x x 0 ? 0 x x ? ? x x ? ? ? ? ? 0 x x x ? 0 x x ? 0 ? 0 x x x ? ? x x x x x x x x x x x ? x x x x x ? x x x ? ? ? x x x x x x x x x 0 x 0 x x 0 0 0 x x x x x x 0 x x 0 x x x x x x x x x x x 0 x 0 x x x 0 0 0 x 0 0 0 x 0 x 0 x 0 x 0 0 x x x x x x x x x x x 0 x x x x x x x x 0 x x 0 x x x 0 x x x x 0 x x x x 0 x x x x x x x x x x x x x 0 x x x x x 0 x x x x x 0 0 x 0 0 x 0 x x 0 0 x x x 0 0 0 0 x 0 0 x x x x x x 0 0 x 0 0 x 0 x x x x 0 x x x x x 0 x 0 x x x x x x x x x x x x x x 0 x x x x x x 0 0 x x 0 x x 0 0 0 x x x x 0 0 0 x 0 x x x x x x x x x x x x x x x x x x x 0 0 x 0 0 x x 0 x 0 x 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x 0 0 x x x x x x x 0 x x 0 x x x x 0 x x 0 x x x x 0 x x 0 x 0 x 0 0 0 x 0 x x x 0 0 0 x x x x x x x x x x x x x x x x 0 0 0 x x 0 x x 0 x x 0 0 x x 0 0 x 0 0 x x 0 0 x x 0 0 x 0 0 0 x x 0 0 0 x x 0 x 0 0 x x x 0 x 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 x 0 x x x 0 0 0 0 0 x x x 0 x x x x 0 x x 0 0 0 x 0 x x 0 x x x x x x x x x x x 0 x x x 0 x x x x 0 x 0 x x x x 0 x 0 x x 0 x 0 x x x 0 0 x x x 0 x x 0 0 0 0 0 0 0 x x x x x 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 x x 0 x x 0 0 x 0 x x x x x x x x x x x x x x x 0 ? x x x x x x x x x x x x ? x x x x x ? ? ? ? ? ? ? ? ? x x x ? ? x x ? ? x ? ? x x x x x x x 0 ? x x x x x x x ? ? ? ? x ? x x x x x x 0 0 x x x x x x x x x x x x x x x 0 0 x ? x x x x ? ? x x x 0 ? x x x x x x x x x x x x ? x x x x x x x x ? x x ? x 0 ? x ? ? x ? x ? x x x x x x x x x x x x x ? ? ? x x x 0 ? x x x ? x x x ? x ? x x x x ? ? ? ? ? x x x x x x x x ? x x x x x x x x x x x x ? ? x x x x x x x x x x x x 0 x 0 0 ? ? x x ? ? ? x ? x ? ? ? ? ? ? ? ? x x x x ? x ? ? x x x x x x x 0 x 0 0 0 x x ? x ? x ? 0 0 x x ? ? ? ? ? x x ? ? x x x ? ? x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x 0 ? ? x ? x ? x ? ? x ? x x ? x x ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? x ? x x ? x ? x ? x ? x ? x ? x ? x ? x x x x ? x ? x ? x ? x ? x ? x ? x ? ? 0 ? x x x x ? x x x ? x ? x ? ? ? x ? x ? x ? x ? x ? x x ? x ? x ? x x x ? x ? x x x ? x ? x x x ? x ? x ? x x x ? x ? x ? x x x x x x x x x x x x ? x x x x x x x x ? x x x ? x x x ? x x ? x ? ? ? x ? x x x x ? ? ? x x x x x x x x x x x x ? x x x x x x x x x x x x x ? x ? x ? x ? x x x x x x x ? x x ? ? x x x x x x x x x x ? ? x x x x x x x ? x x x x x x x x ? ? x x x x ? x 0 x ? ? ? x x x x x x x x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x ? x x ? x x x x x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? ? x x ? x ? ? x x x x x x x x x x x x ? ? x x x x ? ? ? x ? ? ? ? x x ? x ? x x ? ? ? ? ? 0 x x x x x x ? ? ? x x ? ? ? ? x x ? x ? x x ? x ? ? x ? ? x x ? ? ? ? x ? ? ? ? ? 0 x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x ? ? x ? ? ? x x x x x x x x ? ? ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? 0 ? ? ? ? x ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x x x ? x x x x ? x x x x x x ? ? ? ? ? ? x ? x x x x x ? ? ? ? x ? x 0 x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x ? x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x x x x x x x x x x x x x x x x x x 0 x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x x x ? ? x ? x x ? x x x x ? x x x x x x x x x ? x x x x x ? x x x x ? x ? x x x x ? x ? x ? x
... Дані скорочено
0 – Ймовірно безпечний блок
? – Невідомий блок
x – Потенційно шкідливий блок

Схожі родини

  • Bitcoinminer.FD
  • FlyStudio.CA

Використання API Windows

Категорія API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation