Hash / BilgiDeger
SHA256d332880175d47393d322c67eb8539c06441f11309ef19c76b59041f11a95e80c
MD5b9ee66c96b110622f4608581e77b0e4d
SHA193b19c166cafca8ea6fbc1beed9ce945765d5674
Dosya Adid332880175d47393d322c67eb8539c06441f11309ef19c76b59041f11a95e80c.apk
Dosya Türüapk
Boyut5,068,048 bytes
Ilk Görülme2024-07-12

Tehdit Degerlendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Tespit Edilen Yetenekler

  • Dosya Sifreleme
  • Golge Kopya Silme
  • Fidye Notu
  • Yedek Yok Etme
  • Veri Sizdirma

MalwareBazaar Etiketleri

apkMedusasigned

Analiz Notu

Bu ornek MedusaLocker ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

MedusaLocker — Malware Profile

MedusaLocker RaaS 2019. Triple Tor onion + medusa.su. mike PDB. BTC fidye. RSA+AES sifreliyor. G drive prefix.

Malware Type
Ransomware
Programming Language
C++
C2 Protocol
TCP
Target Systems
Windows

Technical Details

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

Capabilities & Behavior

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOC List (8 indicators)

IOC — MedusaLocker
# SHA256 d332880175d47393d322c67eb8539c06441f11309ef19c76b59041f11a95e80c # MD5 b9ee66c96b110622f4608581e77b0e4d # IP 45.138.27.112 # IP 194.38.20.197 # DOMAIN medusalocker-decrypt.ru # MUTEX Global_MedusaLocker_Mutex # REGISTRY HKCUSoftwareMicrosoftWindowsCurrentVersionRunMedusa # EMAIL helpdesk@decryptors.net
TypeValueNote
sha256 d332880175d47393d322c67eb8539c06441f11309ef19c76b59041f11a95e80c
md5 b9ee66c96b110622f4608581e77b0e4d
ip 45.138.27.112 MedusaLocker C2 aktif
ip 194.38.20.197 MedusaLocker payload server
domain medusalocker-decrypt.ru MedusaLocker destek sitesi
mutex Global_MedusaLocker_Mutex MedusaLocker mutex
registry HKCUSoftwareMicrosoftWindowsCurrentVersionRunMedusa MedusaLocker autorun
email helpdesk@decryptors.net MedusaLocker fidye e-postasi
MedusaLocker — Go to Full Profile →

C2 Servers (1 recorded servers for this family)

Address Type Port Protocol Status Country
medusa.su domain 443 HTTPS inactive —

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
apkMedusasigned