Maze
迷宫勒索软件。 EFS 加密禁用。 WinCrypt 全套。 NtQueryEaFile EA 查询。 2019-2020 活跃。双篡先锋。
威胁档案
类型
Ransomware
编程语言C++
C2协议HTTPS
首次发现2019
目标
Kurumsal
用途 / 能力
- 勒索软件（双重勒索）
尚未发现该家族的 C2 服务器。
研究报告 (2)
Maze2 -- EncryptionDisable EFS Devre Dışı, CryptGenKey CryptExportKey WinCrypt Tam Suite, NtQueryEaFile EA Sorgusu | Kritik
Maze2 920KB. EncryptionDisable dosya sistemi sifrelemesini devre disi. CryptGenKey CryptExportKey CryptEncrypt CryptDecrypt WinCrypt tam paketi. NtQueryEaFile.
阅读报告 →Maze Ransomware -- 786KB, .PjRW PE Section, BTC Cüzdanlar, CFG Korumalı | Kritik
Maze 786KB. .PjRW özel PE section. BTC cüzdan 11HKJMwrq. CFG kontrolü. RSA şifreleme.
阅读报告 →