AvosLocker Ransomware -- CryptoPP AES SIMD, EC2NPoint ECDH, BTC 3q4QKcv | Kritik

文件 Kimliği

PDB Geliştirici Bilgisi

C:\Users\pc\source\repos\cryptopp850\rijndael_simd.cpp
-- CryptoPP 8.5.0 AES-NI SIMD hızlandırmalı şifreleme kütüphanesi
-- Geliştirici makinası: "pc" kullanıcısı

ECDH Anahtar Değişimi

.?AUEC2NPoint@CryptoPP@@  -- CryptoPP ECDH (Elliptic Curve Diffie-Hellman)
-- Her kurbanın dosyaları farklı ECDH oturum anahtarıyla şifrelenir
-- Fidye ödemesi olmadan kurtarma mümkün değil
CryptEncrypt               -- Windows CNG + CryptoPP çift katman şifreleme

Bitcoin Cüzdanı

3q4QKcvBaeI1qkWKzpQKLHxsMIGjEivSjNi  -- AvosLocker RaaS BTC ödeme adresi

AvosLocker Hakkında

AvosLocker, 2021-2023 yılları arasında aktif RaaS (Ransomware-as-a-Service) ailesidir. ABD'nin kritik altyapı sektörlerine (sağlık, finans, üretim) saldırmıştır. CryptoPP ile AES-256 ve ECDH kullanır. FBI ve CISA ortak uyarısı yayımlamıştır.

IOC