원본 언어로만 콘텐츠 제공
class="post-article">

Maze

Maze ransomware. EFS EncryptionDisable. WinCrypt tam suite. NtQueryEaFile EA sorgusu. 2019-2020 aktif. Çifte gasp öncü.

위협 프로필
유형 Ransomware
프로그래밍 언어C++
C2 프로토콜HTTPS
첫 감지2019
대상 Kurumsal
목적 / 기능
  • Ransomware (Double Extortion)
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (2)

Kritik

Maze2 -- EncryptionDisable EFS Devre Dışı, CryptGenKey CryptExportKey WinCrypt Tam Suite, NtQueryEaFile EA Sorgusu | Kritik

Maze2 920KB. EncryptionDisable dosya sistemi sifrelemesini devre disi. CryptGenKey CryptExportKey CryptEncrypt CryptDecrypt WinCrypt tam paketi. NtQueryEaFile.

보고서 읽기 →
Kritik

Maze Ransomware -- 786KB, .PjRW PE Section, BTC Cüzdanlar, CFG Korumalı | Kritik

Maze 786KB. .PjRW özel PE section. BTC cüzdan 11HKJMwrq. CFG kontrolü. RSA şifreleme.

보고서 읽기 →