Ransomware Rust 自2024年起活跃

NokoRansomware

Rust 勒索软件。数据库Y： 奥科阿杰特 释放\deps 奥科.pdb。操作员可配置的 base64 CLI 配置。 SystemFunction036 RtlGenRandom 密钥生成。 FindFirstVolumeW 多驱动器加密。卷安装枚举。 CreateMutex有抗再感染的作用。

威胁档案
类型 Ransomware
编程语言Rust
C2协议Offline/CLI
首次发现2024
目标 Küresel
用途 / 能力
  • 文件加密/勒索软件
尚未发现该家族的 C2 服务器。

研究报告 (2)

严重

NokoRansomware: Rust ile Yazılmış VSS Silici ve Ağ Paylaşımı Şifreleyici

Rust ile geliştirilmiş NokoRansomware; Base64 kodlu yapılandırma sistemi, Volume Shadow Copy silme, ağ paylaşımı şifreleme ve gizli sürücü keşfi yetenekleriyle gelişmiş bir fidye yazılımıdır. C2 bağlantısı bulunmamakta, tamamen çevrimdışı çalışmaktadır.

阅读报告 →
严重

NokoRansomware -- Y:\noko\target\release\deps\noko.pdb Rust PDB Proje İsmi, Couldnt create ransom note Fidye Yazısı Oluşturma Doğrulaması, base64 encoded config CLI Konfigürasyonu, SystemFunction036 RtlGenRandom Kriptografik Anahtar Üretimi, FindFirstVolumeW Çok Sürücülü Şifreleme | Kritik

NokoRansomware Rust 7095beafff5837070a89407c1. Y:\noko\target\release\deps\noko.pdb PDB. Couldnt create ransom note dogrulama. base64 encoded config CLI. SystemFunction036 RtlGenRandom anahtar uretimi. FindFirstVolumeW cok suruculu sifreleme.

阅读报告 →