Maze Ransomware -- 786KB, .PjRW PE Section, BTC Cüzdanlar, CFG Korumalı | Kritik

文件 Kimliği

.PjRW Özel PE Bölümü

.PjRW  -- Maze ransomware imza PE bölümü
.gfids -- CFG (Control Flow Guard) koruma
-- CFG aktif → modern anti-exploit savunması

Bitcoin Cüzdan Adresleri

11HKJMwrqmVKR2iwQkDDbs5jWumsIIeVMBn  -- Maze BTC ödeme cüzdanı #1
11TsNh33Ehjr5HZWJsoJ7toTsWMuJRJ1      -- Maze BTC ödeme cüzdanı #2
12vKQgOFdwZRTnWB                       -- BTC cüzdan #3 (kısa form)

Maze Hakkında

Maze (ChaCha Ransomware), 2019-2020 yılları arasında aktif olan C++ tabanlı ransomware ailesidir. Çifte gaspatma yöntemini ilk uygulayan gruplardan biridir — hem dosyaları şifreler hem veri sızdırır. RSA+ChaCha20 hibrit şifreleme kullanır. Ekim 2020'de operasyonlarını sonlandırmıştır.

IOC