Manuel Statik Analiz — Avaddon Ransomware | Tehdit: KRITIK
文件 Kimliği
| SHA256 | 14db90c83f43d96516ba58f8611aa0fdeb094f61f1631afd8e3a7c2b5d0e9f4a |
|---|---|
| 大小 | 794.112 byte |
| String Sayisi | 3.123 |
Bitcoin Ödeme Cüzdanı
1ICg1JiJnCR4jKjRnXy9veV4TAh4kNSA -- Avaddon BTC fidye cüzdanı
Mutex ile Tekillik Kontrolü
CreateMutexW, OpenMutexW -- Çift enfeksiyon engeli
Avaddon Hakkında
Avaddon, 2020-2021 yılları arasında aktif olan RaaS ailesidir. AES-256 + RSA-2048 şifreleme, DDoS tehdidi ile üçlü gaspatma yöntemi. Haziran 2021'de beklenmedik şekilde tüm kurbanlarına şifre çözme anahtarlarını göndererek operasyonlarını sonlandırmıştır.
IOC
| SHA256 | 14db90c83f43d96516ba58f8611aa0fdeb094f61f1631afd8e3a7c2b5d0e9f4a |
|---|---|
| BTC Cüzdan | 1ICg1JiJnCR4jKjRnXy9veV4TAh4kNSA |
Avaddon — 恶意软件档案
Avaddon, 2020-2021 aktif RaaS ailesidir. Uclu gaspatma (DDoS + sifrele + veri). Haziran 2021 operasyon sonu.
恶意软件类型
Ransomware
编程语言
C++
C2协议
HTTPS
目标系统
Kurumsal
能力与行为
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC列表 (1 个指标)
IOC — Avaddon
# SHA256
14db90c83f43d96516ba58f8611aa0fdeb094f61f1631afd8e3a7c2b5d0e9f4a
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 14db90c83f43d96516ba58f8611aa0fdeb094f61f1631afd8e3a7c2b5d0e9f4a |