Contenido disponible en idioma original
class="post-article">
Ransomware C Activo desde 2017

WannaCry2

WannaCry WannaCrypt 2017 Kuzey Kore Lazarus. EternalBlue MS17-010. Kill switch iuqerfsodp9. 150 ulke 230K sistem. NHS FedEx.

Perfil de amenaza
Tipo Ransomware
Lenguaje de programaciónC
Protocolo C2TCP/SMB
Primera detección2017
Objetivos Küresel
Propósito / Capacidades
  • Ransomware+Worm

Servidores C2 1

Dirección Puerto Protocolo Estado Acción
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com
80 HTTP SINKHOLED

⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.

Informes de investigación (1)

Kritik

WannaCry -- iuqerfsodp9...com Kill Switch Domain, MsWinZonesCacheCounterMutexA, 2 BTC | Kritik

WannaCry 743KB. iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com kill switch. Global\MsWinZonesCacheCounterMutexA mutex. 115p7UMM BTC.

Leer informe →