원본 언어로만 콘텐츠 제공
class="post-article">
Ransomware C (GCC MinGW) 2024년부터 활동

TorRansomware

Tor .onion network kullanan C/C++ (GCC MinGW) ransomware. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Kurban secret key: 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. RSA-encrypted file keys. Wallpaper hijack (C:\Users\Public\bg.jpg + NoChangingWallPaper=1). SetThreadContext process injection. 17 section obfuscation.

위협 프로필
유형 Ransomware
프로그래밍 언어C (GCC MinGW)
C2 프로토콜Tor/.onion
첫 감지2024
대상 Küresel
목적 / 기능
  • File Encryption/Ransomware

C2 서버 1

주소 포트 프로토콜 상태 작업
xri65fopcxkdfxhi4tidsg7cad.onion
Tor hidden service -- ransomware payment portal
 80 custom INACTIVE

⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.

연구 보고서 (1)

Kritik

TorRansomware 67a78b39 -- xri65fopcxkdfxhi4tidsg7cad.onion Tor C2, Kurban Secret Key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1, SetThreadContext Enjeksiyon, Duvar Kagidi Fidye Hijack | Kritik

TorRansomware PE32+ x64 GCC. xri65fopcxkdfxhi4tidsg7cad.onion Tor C2. Kurban key 6F2PQ14O2POZ1JB5PSD65HUJP19Y9DU1. RSA dosya sifreleme. SetThreadContext enjeksiyon. NoChangingWallPaper kayit defteri.

보고서 읽기 →