TorRansomware
使用 Tor .onion 网络的 C/C++ (GCC MinGW) 勒索软件。 xri65fopcxkdfxhi4tidsg7cad.onion Tor C2。受害者密钥：6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1。 RSA 加密的文件密钥。壁纸劫持（C:\Users\Public g.jpg + NoChangingWallPaperu003d1）。 SetThreadContext进程注入。 17段混淆。
威胁档案
类型
Ransomware
编程语言C (GCC MinGW)
C2协议Tor/.onion
首次发现2024
目标
Küresel
用途 / 能力
- 文件加密/勒索软件
C2服务器 1
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
xri65fopcxkdfxhi4tidsg7cad.onion
Tor hidden service -- ransomware payment portal
|
80 | custom | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (1)
TorRansomware 67a78b39 -- xri65fopcxkdfxhi4tidsg7cad.onion Tor C2, Kurban Secret Key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1, SetThreadContext Enjeksiyon, Duvar Kagidi Fidye Hijack | Kritik
TorRansomware PE32+ x64 GCC. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Kurban key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. RSA dosya sifreleme. SetThreadContext enjeksiyon. NoChangingWallPaper kayit defteri.
阅读报告 →