Manuel Statik Analiz — Yashma/Chaos Ransomware | Tehdit: KRITIK
文件 Kimliği
| SHA256 | 3ea6df18492d2181289280b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |
|---|---|
| 文件名 | svchost.exe (Windows Servis Host süreci taklidi!) |
| 大小 | 289.280 byte |
| String Sayisi | 513 |
Ransomware Builder Config Alanları
encryptionAesRsa -- AES+RSA çift katman şifreleme encryptedFileExtension -- Şifrelenmiş dosya uzantısı ayarı checkdeleteShadowCopies -- Shadow Copy silme seçeneği .wallet -- Kripto cüzdan dosyaları hedefi
Bitcoin Cüzdanı
1163hSV1jJOVB4PFZesBjq9wFyW8w4x9a -- Fidye ödeme BTC adresi
Yashma/Chaos Hakkında
Yashma, Chaos ransomware builder'ın evrimleşmiş versiyonudur. .NET dilinde yazılmıştır ve GitHub'da kaynak kodu sızdırılmıştır. AES-256 ve RSA-2048 kullanır. MedusaLocker ile aynı builder'dan çıkan varyantlar mevcuttur. Düşük giriş maliyetiyle amatör siber suçlular tarafından da kullanılabilmektedir.
IOC
| SHA256 | 3ea6df18492d2181289280b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |
|---|---|
| Kamuflaj | svchost.exe |
| BTC | 1163hSV1jJOVB4PFZesBjq9wFyW8w4x9a |
YashmaRansom — 恶意软件档案
Yashma/Chaos ransomware. Acik kaynak builder. svchost.exe disguise. AES-256+RSA-2048. .wallet dosya hedefi.
恶意软件类型
Ransomware
编程语言
C#/.NET
C2协议
HTTPS
目标系统
Kuresel
能力与行为
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC列表 (1 个指标)
IOC — YashmaRansom
# SHA256
3ea6df18492d2181289280b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 3ea6df18492d2181289280b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |