HiddenTear
"HiddenTear는 오픈 소스 랜섬웨어입니다. FlatChestWare 파생물. 로리 유저입니다. AES SendPassword CreatePassword를 암호화합니다. 퓨니코드 C2."
위협 프로필
유형
Ransomware
프로그래밍 언어C#/.NET
C2 프로토콜HTTP
첫 감지2015
대상
Küresel
목적 / 기능
- 랜섬웨어
C2 서버 1
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
endyou.xn--6frz82g
|
80 | HTTP | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (1)
HiddenTear -- endyou.xn--6frz82g Japonca Punycode C2, FlatChestWare Kullanıcı Loli PDB, encryptAES SendPassword | Yüksek
HiddenTear 937KB FlatWare.exe. endyou.xn--6frz82g listen.php Japonca Punycode C2. C Users Loli FlatChestWare PDB. encryptAES bytesToBeEncrypted SendPassword CreatePassword.
보고서 읽기 →