WannaCry2
WannaCry WannaCrypt 2017 Corea del Norte Lázaro. EternalBlue MS17-010. Interruptor de apagado iuqerfsodp9. 150 países Sistema 230K. NHS FedEx.
Perfil de amenaza
Tipo
Ransomware
Lenguaje de programaciónC
Protocolo C2TCP/SMB
Primera detección2017
Objetivos
Küresel
Propósito / Capacidades
- ransomware+gusano
Servidores C2 1
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com
|
80 | HTTP | SINKHOLED |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (1)
WannaCry -- iuqerfsodp9...com Kill Switch Domain, MsWinZonesCacheCounterMutexA, 2 BTC | Kritik
WannaCry 743KB. iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com kill switch. Global\MsWinZonesCacheCounterMutexA mutex. 115p7UMM BTC.
Leer informe →