Medusa2 -- encryptedFileExtension skipExtensions masterPublicKey JSON Konfigürasyon Alanları, RegCreateKeyExW Başarısız | Kritik

파일 Kimliği

JSON Konfigürasyon Alanları Tespit Edildi!

encryptedFileExtension  -- şifreli dosya uzantısı (örn: ".medusa", ".MedusaLocker")
skipExtensions          -- şifrelenmeyecek uzantılar (örn: .exe .dll .sys)
masterPublicKey         -- RSA ana açık anahtar (kurban başına benzersiz)

Konfigürasyon Analizi

encryptedFileExtension:
-- Bu field şifreli dosyalara eklenecek uzantıyı belirler
-- Örnek: "invoice.pdf" → "invoice.pdf.medusa"
-- Analistin şifreli dosyaları tanıması için C2'den gelir

skipExtensions:
-- Windows'un çalışması için kritik dosyaları şifrelemiyor
-- Örn: .exe .dll .sys .msi → bilgisayarı kullanılamaz yapmaması için
-- Saldırgan: kurban sistemi kapatırsa fidye ödemez

masterPublicKey:
-- Asimetrik RSA şifreleme: her kurban için benzersiz RSA private key
-- Private key sadece C2'de → fidye ödenince gönderiliyor
-- Master public key binary içine hardcoded

Hata Logu: RegCreateKeyExW Failed

RegCreateKeyExW failed.
-- Registry anahtarı oluşturma başarısız (izin hatası)
-- Medusa kalıcılık için registry kullanmaya çalışıyor
-- UAC kısıtlı ortamlarda başarısız → hata log mesajı

IOC