Ransomware C++ 2019년부터 활동

Medusa

"메두사/MedusaLocker 랜섬웨어. JSON 구성: 암호화된FileExtension SkipExtensions masterPublicKey. RegCreateKeyExW 지속성."

위협 프로필
유형 Ransomware
프로그래밍 언어C++
C2 프로토콜HTTPS
첫 감지2019
대상 Küresel
목적 / 기능
  • 랜섬웨어/RaaS
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

심각

Medusa2 -- encryptedFileExtension skipExtensions masterPublicKey JSON Konfigürasyon Alanları, RegCreateKeyExW Başarısız | Kritik

Medusa2 757KB. encryptedFileExtension skipExtensions masterPublicKey JSON konfigürasyon alan adlari tespit edildi. RegCreateKeyExW başarisiz log.

보고서 읽기 →