Manuel Statik Analiz — MedusaLocker Ransomware | Tehdit: KRITIK
文件 Kimliği
| SHA256 | d174cf908b7bcee10cc0458955554e5ba81beffd8544ae95a427fff643a41c86 |
|---|---|
| 大小 | 444.416 byte |
| String Sayisi | 2.215 |
Yashma Builder v1.2 PDB Kanıtı
Builder Tespiti: MedusaLocker, Yashma Ransomware Builder v1.2 ile üretilmiş!
c:\Users\User\Desktop\v7\Decrypter\decrypter\obj\Debug\Yashma decrypter.pdb -- Yashma ransomware builder v1.2 — açık kaynaklı RaaS builder -- extensions_Load, deleteShadowCopiesCheckbox_CheckedChan -- Geliştirici "v7" dizininde çalışıyor → 7. major iterasyon!
Tor .onion Ödeme Paneli
medusaxko7jxtrojdkxo66j7ck4q5tgktf7uqsqyfry4ebnxlcbkccyd.onion -- MedusaLocker kurban ödeme / müzakere portalı https://t.me/R -- Telegram iletişim kanalı referansı
Bitcoin Cüzdanları
3vL4Cu3kLUedKwjomDKe754QhshVJw52xFV 3wmwaj6ige6a8C6eHKXKtVy8PTU3SnCG6A6
Hedeflenen 文件 Uzantıları (100+)
.txt, .jar, .dat, .contact, .settings, .doc, .docx, .xls, .xlsx, .ppt, .pptx, ... -- 100+ uzantı şifrelenecek liste
MedusaLocker Hakkında
MedusaLocker, 2019'dan beri aktif RaaS ailesidir. AES+RSA çift katman şifrelemesi kullanır. Yashma builder ile kolayca özelleştirilebilir; bu nedenle farklı kampanya isimleriyle (Yashma, MedusaLocker, AstraLocker) karşılaşılır. Shadow Copy silme, ağ sürücülerini şifreleme, boot record bozma yetenekleri vardır.
IOC
| SHA256 | d174cf908b7bcee10cc0458955554e5ba81beffd8544ae95a427fff643a41c86 |
|---|---|
| Onion C2 | medusaxko7jxtrojdkxo66j7ck4q5tgktf7uqsqyfry4ebnxlcbkccyd.onion |
| BTC | 3vL4Cu3kLUedKwjomDKe754QhshVJw52xFV |
| BTC | 3wmwaj6ige6a8C6eHKXKtVy8PTU3SnCG6A6 |
| Builder | Yashma ransomware builder v1.2 |
MedusaLocker — 恶意软件档案
MedusaLocker RaaS 2019. Triple Tor onion + medusa.su. mike PDB. BTC fidye. RSA+AES sifreliyor. G drive prefix.
恶意软件类型
Ransomware
编程语言
C++
C2协议
TCP
目标系统
Windows
技术细节
Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma
能力与行为
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC列表 (1 个指标)
IOC — MedusaLocker
# SHA256
d174cf908b7bcee10cc0458955554e5ba81beffd8544ae95a427fff643a41c86
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | d174cf908b7bcee10cc0458955554e5ba81beffd8544ae95a427fff643a41c86 |
C2服务器 (该家族共有 1 台已记录服务器)
| 地址 | 类型 | 端口 | 协议 | 状态 | 国家 |
|---|---|---|---|---|---|
| medusa.su | domain | 443 | HTTPS | inactive | — |
C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。