Manuel Statik Analiz — Akira Ransomware | Tehdit: KRITIK
文件 Kimliği
| SHA256 | def3fe8d07d5370a1081856b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 文件名 | w.exe (tek harf — minimal iz) |
| 大小 | 1.081.856 byte |
| String Sayisi | 4.369 |
Tam Tor .onion C2
akiralkzxzq2dsrzsrvbr2xgbbu2wgsmxryd4csgfameg52n7efvr2id.onion https://akiralkzxzq2dsrzsrvbr2xgbbu2wgsmxryd4csgfameg52n7efvr2id.onion/d/4323440794-M -- "/d/4323440794-M" = kurban kimlik numarası -- Akira self-hosted TOR müzakere portalı
Şifreleme Hata Logları
write_encrypt_info error: -- Şifreleme bilgisi yazma hatası (Full begin) Encrypt exception: -- Tam şifreleme istisnası başlangıcı (Full) Encrypt exception: -- Genel şifreleme istisnası -- Dahili hata logları analistin varlığını gösteriyor
Akira Hakkında
Akira, Mart 2023'te ortaya çıkan ve 300+ kuruluşu etkileyen RaaS grubudur. Conti fidye yazılımıyla kod benzerliği göstermektedir. CISA, Europol ve FBI ortak uyarı yayımladı. 属性le Cisco VPN açıklarını kullanmaktadır. Sağlık, eğitim ve finans sektörlerini agresif olarak hedeflemiştir.
IOC
| SHA256 | def3fe8d07d5370a1081856b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Onion | akiralkzxzq2dsrzsrvbr2xgbbu2wgsmxryd4csgfameg52n7efvr2id.onion |
AkiraRansom — 恶意软件档案
Akira Mart 2023. Conti kod benzerliği. 300+ kuruluş. Cisco VPN acigi. Saglik/Egitim/Finans hedefi.
恶意软件类型
Ransomware
编程语言
C++/Rust
C2协议
HTTPS/Tor
目标系统
Küresel Saglik/Egitim/Finans
能力与行为
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC列表 (1 个指标)
IOC — AkiraRansom
# DOMAIN
akiralkzxzq2dsrzsrvbr2xgbbu2wgsmxryd4csgfameg52n7efvr2id.onion
| 类型 | 值 | 备注 |
|---|---|---|
| domain | akiralkzxzq2dsrzsrvbr2xgbbu2wgsmxryd4csgfameg52n7efvr2id.onion |