Manuel Statik Analiz — Cryakl Ransomware | Tehdit: 심각
파일 Kimliği
| SHA256 | 0442cfabb3212644c4b894a7e4a7e84c00fd23489cc4f9b3c5a4f7d0e2b6c9f1 |
|---|---|
| 크기 | 379.392 byte (370KB) |
| String Sayisi | 2.092 |
C2 Sunucuları: Rusya Online Alışveriş Domainleri
C2 TESPİT: İki Rusya C2 sunucusu!
http://shopping-na-divane.ru/system/logs/tool/inst.php http://shoptorgvlg.ru/system/logs/tool/inst.php -- "shopping-na-divane.ru" = Rusçada "kanepede alışveriş" (slang) -- "shoptorgvlg.ru" = shop + torg (Rusça ticaret) + vlg (Volgograd kısaltması?) -- Ortak yol: /system/logs/tool/inst.php (aynı panel!) -- "inst.php" = installation gate (kurban kaydı + decryption fee) -- HTTP: şifresiz iletişim → fidye yazışmaları düz metin! -- iki domain: yedek C2 (birisi düşerse diğeri devreye girer)
Ransomware Şifreleme Hedefleri: Tasarım + Veritabanı + 3D
HEDEF LİSTESİ: Şifrelenecek dosya uzantıları tam listesi!
psd:zip:ert:bak:xml:cf:mdf:fil:spr:accdb:abf:a3d:asm:fbx:fbw:fbk:fdb:fbf:max:m3d:dbf:[...] -- psd = Adobe Photoshop (tasarım dosyaları) -- mdf = SQL Server veritabanı (kurumsal DB) -- accdb = Microsoft Access veritabanı -- fbx = Autodesk FBX (3D model) -- max = 3ds Max sahne dosyası -- m3d = Motion 3D modeli -- asm = Assembly kaynak kodu -- dbf = dBase veritabanı -- Hedef sektör: tasarım firmaları, mimarlık, 3D stüdyolar, kurumsal DB -- ZIP de dahil: backup arşivleri de şifreliyor!
IOC
| SHA256 | 0442cfabb3212644c4b894a7e4a7e84c00fd23489cc4f9b3c5a4f7d0e2b6c9f1 |
|---|---|
| C2-1 | shopping-na-divane.ru/system/logs/tool/inst.php |
| C2-2 | shoptorgvlg.ru/system/logs/tool/inst.php |
Cryakl — 악성코드 프로필
Cryakl FortCrypt ransomware. Russian shop C2 domains. inst.php gate. Encrypts design/DB/3D files.
악성코드 유형
Ransomware
프로그래밍 언어
Delphi
C2 프로토콜
HTTP
대상 시스템
Rusya/BDT
기능 및 동작
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC 목록 (1 개 지표)
IOC — Cryakl
# SHA256
0442cfabb3212644c4b894a7e4a7e84c00fd23489cc4f9b3c5a4f7d0e2b6c9f1
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 0442cfabb3212644c4b894a7e4a7e84c00fd23489cc4f9b3c5a4f7d0e2b6c9f1 |
C2 서버 (이 패밀리에 대해 2개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| shopping-na-divane.ru | domain | 80 | HTTP | inactive | — |
| shoptorgvlg.ru | domain | 80 | HTTP | inactive | — |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.