Maze
Maze ransomware. EFS EncryptionDisable. WinCrypt tam suite. NtQueryEaFile EA sorgusu. 2019-2020 aktif. Çifte gasp öncü.
Tehdit Profili
Tür
Ransomware
Yazılım DiliC++
C2 ProtokolüHTTPS
İlk Görülme2019
Hedef Kitle
Kurumsal
Amaç / Yetenekler
- Ransomware (Double Extortion)
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (2)
Maze2 -- EncryptionDisable EFS Devre Dışı, CryptGenKey CryptExportKey WinCrypt Tam Suite, NtQueryEaFile EA Sorgusu | Kritik
Maze2 920KB. EncryptionDisable dosya sistemi sifrelemesini devre disi. CryptGenKey CryptExportKey CryptEncrypt CryptDecrypt WinCrypt tam paketi. NtQueryEaFile.
Raporu Oku →Maze Ransomware -- 786KB, .PjRW PE Section, BTC Cüzdanlar, CFG Korumalı | Kritik
Maze 786KB. .PjRW özel PE section. BTC cüzdan 11HKJMwrq. CFG kontrolü. RSA şifreleme.
Raporu Oku →