Ransomware Rust 自2024年起活跃

FunkSecRansomware

FunkSec Rust 勒索软件。 XChaCha20-Poly1305 通过 orion crate 进行 AEAD 加密。开发人员 C:\Users\Abdellah。 3 Tor .onion C2 + self.su。 0.1 BTC 赎金。终止 WinDefend、清除事件日志、检测虚拟机。

威胁档案

类型 Ransomware

编程语言Rust

C2协议Tor/HTTP

首次发现2024

目标 Kuresel/Kurumsal

用途 / 能力

文件加密/勒索软件

C2服务器 4

地址	端口	协议	状态
`ex53k6m2x3esjwlxrkb3qiztid.onion` FunkSec Tor onion C2	80	custom	INACTIVE
`fa5irwalw2kjem6tvofji7rwid.onion` FunkSec Tor onion C2	80	custom	INACTIVE
`uwkaupik4yrlgtycew3ergraid.onion` FunkSec Tor onion C2	80	custom	INACTIVE
`self.su` FunkSec Soviet TLD C2	80	HTTP	INACTIVE

⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。

研究报告 (1)

严重 2 Tem 2026

FunkSecRansomware 00acf5d0 -- Rust ChaCha20-Poly1305 3 Tor Onion C2 self.su BTC WinDefend Kill VM Detection

FunkSec Ransomware 00acf5d0 Rust PE32plus x64 5.4MB. ChaCha20-Poly1305 sifreleme. 3 Tor onion C2 plus self.su domain. BTC 0.1 talep. Gelistirici Abdellah. WinDefend kill + event log temizle.

阅读报告 →