Ransomware Rust 2024년부터 활동

NokoRansomware

"러스트 랜섬웨어. PDB Y:\n오코 아르겟\r해제\\뎁스\noko.pdb. 운영자가 구성할 수 있는 base64 CLI 구성. SystemFunction036 RtlGenRandom 키 생성. FindFirstVolumeW 다중 드라이브 암호화. 볼륨 마운트 열거. CreateMutexA 재감염 방지."

위협 프로필
유형 Ransomware
프로그래밍 언어Rust
C2 프로토콜Offline/CLI
첫 감지2024
대상 Küresel
목적 / 기능
  • "파일 암호화/랜섬웨어"
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (2)

심각

NokoRansomware: Rust ile Yazılmış VSS Silici ve Ağ Paylaşımı Şifreleyici

Rust ile geliştirilmiş NokoRansomware; Base64 kodlu yapılandırma sistemi, Volume Shadow Copy silme, ağ paylaşımı şifreleme ve gizli sürücü keşfi yetenekleriyle gelişmiş bir fidye yazılımıdır. C2 bağlantısı bulunmamakta, tamamen çevrimdışı çalışmaktadır.

보고서 읽기 →
심각

NokoRansomware -- Y:\noko\target\release\deps\noko.pdb Rust PDB Proje İsmi, Couldnt create ransom note Fidye Yazısı Oluşturma Doğrulaması, base64 encoded config CLI Konfigürasyonu, SystemFunction036 RtlGenRandom Kriptografik Anahtar Üretimi, FindFirstVolumeW Çok Sürücülü Şifreleme | Kritik

NokoRansomware Rust 7095beafff5837070a89407c1. Y:\noko\target\release\deps\noko.pdb PDB. Couldnt create ransom note dogrulama. base64 encoded config CLI. SystemFunction036 RtlGenRandom anahtar uretimi. FindFirstVolumeW cok suruculu sifreleme.

보고서 읽기 →