Ransomware Rust 自2021年起活跃

ALPHV

ALPHV BlackCat Rust 基于 RaaS。 Tor洋葱谈判。 wmic csproduct UUID VM 检测。 Node.js 嵌入式运行时。 JSON 配置。

威胁档案
类型 Ransomware
编程语言Rust
C2协议HTTPS/TOR
首次发现2021
目标 Kurumsal/Saglik
用途 / 能力
  • 勒索软件 (RaaS)
尚未发现该家族的 C2 服务器。

研究报告 (2)

严重

ALPHV BlackCat -- 2cuqgeerjdba2rhd Tor Onion URL, wmic csproduct UUID VM Tespiti, Node.js Gömülü Runtime, Konfigürasyon Yapısı | Kritik

ALPHV BlackCat 3MB. 2cuqgeerjdba2rhdiviezodpu3lc4qz2sjf4qin6f7std2evleqlzjid.onion Tor. wmic csproduct get UUID VM tespiti. Node.js gömülü. Config alanlari.

阅读报告 →
严重

ALPHV/BlackCat Ransomware -- 5.7MB Rust ELF, Linux Hedef, Rust Mangled Symbols | Kritik

ALPHV BlackCat 5.7MB Rust Linux ELF. Rust mangled symbols. Cok platform (Windows/Linux/ESXi).

阅读报告 →