WannaCry -- iuqerfsodp9...com Kill Switch Domain, MsWinZonesCacheCounterMutexA, 2 BTC | Kritik

파일 Kimliği

Kill Switch Domain Tespit

http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com
-- WannaCry'ın ünlü kill switch URL'si!
-- Marcus Hutchins (MalwareTech) 12 Mayıs 2017'de domain kaydetti
-- Domain kayıtlıysa → WannaCry yayılmayı durdurur!
-- Bu domain sinkhole altında: aktif kayıt durumu görüntüleniyor
-- URL binary içinde hardcoded → orijinal WannaCry örneği

Bilinen WannaCry Mutex

Global\MsWinZonesCacheCounterMutexA
-- WannaCry'ın tespiti için araştırmacılar bu mutex'i kullandı!
-- 2017'den beri WannaCry imzası olarak biliniyor
-- İkinci örnek → aynı mutex = aynı kaynak kod

BTC Fidye Cüzdanları

115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn  -- ana fidye cüzdanı
117oSxucY8LkL6kjuxNdUwYJwuBESmeb3Fd -- ikinci cüzdan
-- Bu adresler 2017'de 51.62 BTC (~144K dolar o zaman) topladı
-- 3 Ağustos 2017'de tüm para çekildi (hâlâ kim bilinmiyor)
-- Blockchain analizi yapılabilir

WannaCry/WannaCrypt Hakkında

WannaCry 12-15 Mayıs 2017'de küresel çaplı saldırı başlattı. NSA EternalBlue (MS17-010 SMB) exploit'ini kullandı. 150 ülkede 230.000+ bilgisayar enfekte oldu. NHS hastaneleri, Telefonica, FedEx, Renault dahil büyük kurumlar etkilendi. Kuzey Kore Lazarus Grubu bağlantısı tespit edildi.

IOC