HiddenTear
HiddenTear es un ransomware de código abierto. Derivado de FlatChestWare. Usuario de Loli. cifrarAES Enviar contraseña Crear contraseña. Punycódigo C2.
Perfil de amenaza
Tipo
Ransomware
Lenguaje de programaciónC#/.NET
Protocolo C2HTTP
Primera detección2015
Objetivos
Küresel
Propósito / Capacidades
- ransomware
Servidores C2 1
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
endyou.xn--6frz82g
|
80 | HTTP | INACTIVE |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (1)
HiddenTear -- endyou.xn--6frz82g Japonca Punycode C2, FlatChestWare Kullanıcı Loli PDB, encryptAES SendPassword | Yüksek
HiddenTear 937KB FlatWare.exe. endyou.xn--6frz82g listen.php Japonca Punycode C2. C Users Loli FlatChestWare PDB. encryptAES bytesToBeEncrypted SendPassword CreatePassword.
Leer informe →