YashmaRansom
Yashma/Chaos 勒索软件。开源构建器。 svchost.exe伪装。 AES-256+RSA-2048。 .wallet 文件目标。
威胁档案
类型
Ransomware
编程语言C#/.NET
C2协议HTTPS
首次发现2022
目标
Kuresel
用途 / 能力
- 勒索软件
尚未发现该家族的 C2 服务器。
研究报告 (1)
Yashma / Chaos Ransomware -- svchost.exe, AES+RSA, BTC 1163hSV1, .wallet Hedef | Kritik
Yashma/Chaos 289KB svchost.exe. encryptionAesRsa + checkdeleteShadowCopies. BTC 1163hSV1jJ. .wallet dosya hedefi.
阅读报告 →