Analysis of a piece of ransomware in development (CryptoApp)
概要
Ransomware sure has had an uptick the past years; more and more variants appear while some have been leading the pack for the past years. This article is on a new ‘strain’, it dates to March this year from what I can tell. I haven’t seen any write-up or info about it yet (nor had any major incidents at $dayjob or heard of it from any other analysts). From what I can tell its still under development, this article will tell the story of this ransomware.
From http://blog.0x3a.com/post/126900680679/analysis-of-a-piece-of-ransomware-in-development
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 11.52
Matched TTPs:
- T1491 - Defacement
- T1027 - Obfuscated Files or Information
- T1059.005 - Visual Basic
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 8.15
Matched TTPs:
- T1491 - Defacement
- T1552.003 - Shell History
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 9.47
Matched TTPs:
- T1491 - Defacement
- T1027 - Obfuscated Files or Information
- T1126 - Network Share Connection Removal
MITREへのリンク →
Score: 4.86
Matched TTPs:
- T1552.003 - Shell History
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 7.73
Matched TTPs:
- T1552.003 - Shell History
- T1126 - Network Share Connection Removal
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 7.73
Matched TTPs:
- T1552.003 - Shell History
- T1126 - Network Share Connection Removal
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 4.86
Matched TTPs:
- T1552.003 - Shell History
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 4.86
Matched TTPs:
- T1552.003 - Shell History
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 4.86
Matched TTPs:
- T1552.003 - Shell History
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 4.86
Matched TTPs:
- T1552.003 - Shell History
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 10.03
Matched TTPs:
- T1169 - Sudo
- T1055.005 - Thread Local Storage
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1061 - Graphical User Interface
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 3.70
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 3.70
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 3.70
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 3.70
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 3.70
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1218.009 - Regsvcs/Regasm
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1055.005 - Thread Local Storage
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.82
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1059.005 - Visual Basic
- T1491 - Defacement
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 0.72
Matched TTPs:
- T1126 - Network Share Connection Removal
- T1027 - Obfuscated Files or Information
- T1491 - Defacement
MITREへのリンク →
Score: 0.70
Matched TTPs:
- T1169 - Sudo
- T1055.005 - Thread Local Storage
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 0.61
Matched TTPs:
- T1552.003 - Shell History
- T1491 - Defacement
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1126 - Network Share Connection Removal
- T1552.003 - Shell History
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1126 - Network Share Connection Removal
- T1552.003 - Shell History
- T1027.018 - Invisible Unicode
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る