Masscan ランサムウェア
脅威スコアカード
EnigmaSoft脅威スコアカード
EnigmaSoft Threat Scorecards は、当社の調査チームによって収集および分析されたさまざまなマルウェア脅威の評価レポートです。 EnigmaSoft Threat Scorecards は、現実世界および潜在的なリスク要因、傾向、頻度、有病率、永続性など、いくつかの指標を使用して脅威を評価し、ランク付けします。 EnigmaSoft の脅威スコアカードは、当社の調査データと指標に基づいて定期的に更新され、システムからマルウェアを削除するソリューションを求めるエンド ユーザーから、脅威を分析するセキュリティの専門家まで、幅広いコンピューター ユーザーに役立ちます。
EnigmaSoft 脅威スコアカードには、次のようなさまざまな有用な情報が表示されます。
人気度ランキング： EnigmaSoftの脅威データベースにおける特定の脅威のランキング。
重大度:脅威評価基準で説明されているように、リスク モデリング プロセスと調査に基づいて数値で表された、オブジェクトの決定された重大度レベル。
感染したコンピュータ: SpyHunter によって報告された、感染したコンピュータで検出された特定の脅威の確認済みおよび疑いのあるケースの数。
脅威評価基準も参照してください。
| 人気ランキング： | 13,739 |
| 脅威レベル： | 100 % (高い) |
| 感染したコンピューター： | 20,045 |
| 最初に見た： | March 28, 2021 |
| 最後に見たのは： | September 19, 2026 |
| 影響を受けるOS： | Windows |
Masscan ランサムウェアは、感染したシステム上のファイルを暗号化してロックし、ロックを解除するために必要なキーの身代金を要求するように設計された有害なソフトウェアです。このランサムウェアは 2018 年に初めて発見され、それ以来、いくつかのサイバー犯罪キャンペーンに関連付けられています。これは、ハンドラーに簡単にお金を生み出すことができるため、サイバー犯罪の最も一般的な形態の 1 つになっています。 Masscan ランサムウェアには、「 F 」、「 G 」、「 R 」という 3 つの既知の亜種があります。
Masscan ランサムウェアは通常、フィッシング メール、破損した Web サイトのダウンロード、およびセキュリティで保護されていないネットワークを通じて拡散します。コンピューターまたはネットワークに正常にインストールされると、Masscan ランサムウェアは、暗号化するために選択したデータに非常に強力な暗号化方式を適用し、.masscan-F-[被害者 ID]、.masscan-G-[被害者 ID]、 .masscan-R-[victim_ID] ファイル拡張子をそれらに追加します。
Masscan ランサムウェアは通常、RECOVERY INFORMATION !!!.txt という名前のテキスト ファイルで被害者に身代金メモを提示します。身代金の支払い方法やその他のさまざまな推奨事項が含まれています。被害者が身代金を支払わずにデータを回復しようとするのをさらに防ぐために、Masscan ランサムウェアはシャドウ ボリューム コピーを削除し、接続されているフラッシュ ドライブとシステム ネットワークを暗号化しようとします。
このランサムウェアの被害者は、さまざまな方法を使用してそれを取り除くことができます。
ランサムウェアを除去する最も効果的な方法の 1 つは、マルウェア対策ツールを使用することです。ただし、ランサムウェアの被害者は、問題を解決する代わりに事態を悪化させる可能性があるため、要求された身代金を支払うべきではないことを覚えておく必要があります。
次の身代金メモは、Masscan ランサムウェアの被害者のデスクトップに表示されるものです。
少しよくある質問:
.1.
Q: どうしたの？
A: ファイルは暗号化されており、「.masscan」拡張子が付けられています。
ファイル構造は破損していません。これが起こらないように、可能な限りのことを行いました。
.2.
Q: ファイルを復元するにはどうすればよいですか?
A: ファイルを復号化したい場合は、ビットコインで支払う必要があります。
.3.
Q: 保証について教えてください。
A: それはただのビジネスです。
利益を得ることを除いて、私たちはあなたとあなたの取引をまったく気にしません.
私たちが仕事と責任を果たさなければ、誰も私たちに協力してくれません。それは私たちの利益にはなりません。
ファイルを返す機能を確認するには、
拡張子が .masscan の任意の 2 つのファイルをお送りください。
(jpg、xls、doc など…データベースではありません!) 小さいサイズ (最大 1 mb)。
それらを復号化し、お客様に返送します。これは私たちの保証です。
.4.
Q: 支払い後の復号化プロセスはどのように進行しますか?
A: お支払い後、デコーダー プログラムと詳細な使用説明書をお送りします。
このプログラムを使用すると、暗号化されたすべてのファイルを復号化できます。
.5.
Q: あなたのような悪い人にお金を払いたくない場合は?
A: 当社のサービスにご協力いただけない場合でも、当社にとっては問題ありません。
しかし、私たちだけが秘密鍵を持っているため、時間とデータを失うことになります.
実際には、時間はお金よりもはるかに価値があります。
.6.
Q: 復号化をあきらめるとどうなりますか?
A: 復号化をあきらめると、
私たちの仕事に対する報酬はなく、補償のためにダークウェブまたはあなたの国であなたのすべてのデータを販売します.
財務データとユーザーデータを含みます。
。7。
Q: あなたと連絡する方法?
A: 私たちのメールボックスに連絡してください: masscan@tutanota.com
12 時間以内に応答がない場合は、masscan@onionmail.com (バックアップ メール) までご連絡ください。
:::注意:::
1.データまたはウイルス対策ソリューションを復元するためにサードパーティのソフトウェアを使用しようとする場合。
暗号化されたすべてのファイルのバックアップを作成してください。
2.暗号化されたファイルを変更すると、秘密鍵が破損し、すべてのデータが失われる可能性があります!
3.現在のコンピューターから暗号化されたファイルを削除すると、それらを復号化できなくなる可能性があります。
4.キーは 7 日間のみ保持され、それ以降は復号化されません。
In the letter include your personal ID! Send me this ID in your first email to me!'
目次
分析レポート
一般情報
| 苗字： | Masscan Ransomware |
|---|---|
| パッカーズ： | UPX |
| 署名ステータス: | No Signature |
既知のサンプル
既知のサンプル
このセクションでは、この家族に関連していると考えられるその他のファイルサンプルを一覧表示します。|
MD5:
79f604e426d78256d936490e8fc009fe
SHA1:
cb9b807697b1944bc02086997627a901290e4d66
SHA256:
A0BFDC5A45B67D99C8EF90B71EA9D28E266F9F1F102EC20B9079CA5DA6750156
ファイルサイズ:
280.06 KB 、 280064バイト
|
|
MD5:
401c35b4c2107264ffdb4f81c5d142bd
SHA1:
6ce669520de238729c3abd32754754c3ec1b1b1b
SHA256:
4824DF774B1DB8668978B41659906D7ABE495FF855BD2337D4961A6E33D5A813
ファイルサイズ:
1.79 MB 、 1789952バイト
|
|
MD5:
2a52306969d8620d891e9227c715f8e1
SHA1:
db62f9ff16d9436b66725b6f45be87137fbcafb0
SHA256:
B21DA5EDF044481BAD6BE0819DBFDBD40E5EC8ADE08CA829D316BA1F50FC92E1
ファイルサイズ:
9.42 MB 、 9424896バイト
|
Windowsポータブル実行可能ファイルの属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
もっと見る
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
ファイルアイコン
ファイルアイコン
このセクションでは、マルウェアファミリーのサンプル内で見つかったアイコンリソースを表示します。マルウェアは、正規ソフトウェアによく見られるアイコンを模倣することで、ユーザーにマルウェアが安全であると誤解させようとすることがよくあります。
Windows PE バージョン情報
Windows PE バージョン情報
このセクションでは、このファミリーに属するサンプルについて、Windows ファイルのバージョン情報データ構造に設定されている値と属性を表示します。マルウェアの攻撃者は、ユーザーを欺くために、正規のソフトウェアを模倣した偽のバージョン情報を追加することがよくあります。| ネーム | 価値 |
|---|---|
| Comments | 无 |
| Company Name |
|
| File Description | 用于我的世界辅助 |
| File Version |
|
| Legal Copyright |
|
| Product Name |
|
| Product Version |
|
ファイル特性
- Default Version Info
- HighEntropy
- imgui
- packed
- x86
ブロック情報
ブロック情報
分析中、EnigmaSoftはファイルサンプルを論理ブロックに分割し、分類および他のサンプルとの比較を行います。ブロックは、マルウェア検出ルールの生成や、共通のソースコード、機能、その他の特徴に基づいてファイルサンプルをファミリーにグループ化するために使用できます。このセクションでは、このブロックデータの概要と、EnigmaSoftによる分類について説明します。可能な場合は、ブロックデータの視覚的な表現も表示されます。| 合計ブロック数： | 5,913 |
|---|---|
| 潜在的に悪意のあるブロック: | 2,785 |
| ホワイトリストに登録されたブロック: | 2,376 |
| 不明なブロック: | 752 |
ビジュアルマップ
? - 不明なブロック
x - 潜在的に悪意のあるブロック
類似の家族
類似の家族
このセクションでは、EnigmaSoftの分析に基づき、このファミリーと類似点を持つ他のファミリーを一覧表示します。多くのマルウェアファミリーは、同じマルウェアツールキットから作成され、同じパッキングおよび暗号化技術を使用しますが、独自の機能拡張を行っています。類似するファミリーは、ソースコード、属性、アイコン、サブコンポーネント、侵害された、または無効なデジタル署名、およびネットワーク特性を共有している場合もあります。研究者はこれらの類似点を活用して、ファイルサンプルを迅速かつ効果的にトリアージし、マルウェア検出ルールを拡張します。- Bitcoinminer.FD
- FlyStudio.CA
Windows API の使用方法
Windows API の使用方法
このセクションでは、このファミリーのサンプルで使用されている Windows API 呼び出しを一覧表示します。Windows API の使用状況分析は、キーロギング、セキュリティ権限の昇格、データ暗号化、データ漏洩、ウイルス対策ソフトウェアへの干渉、ネットワーク要求の操作など、悪意のある活動を特定するのに役立つ貴重なツールです。| カテゴリ | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
