Contenido disponible en idioma original
class="post-article">
Ransomware C#/.NET Activo desde 2022

YashmaRansom

Yashma/Chaos ransomware. Acik kaynak builder. svchost.exe disguise. AES-256+RSA-2048. .wallet dosya hedefi.

Perfil de amenaza
Tipo Ransomware
Lenguaje de programaciónC#/.NET
Protocolo C2HTTPS
Primera detección2022
Objetivos Kuresel
Propósito / Capacidades
  • Ransomware
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Kritik

Yashma / Chaos Ransomware -- svchost.exe, AES+RSA, BTC 1163hSV1, .wallet Hedef | Kritik

Yashma/Chaos 289KB svchost.exe. encryptionAesRsa + checkdeleteShadowCopies. BTC 1163hSV1jJ. .wallet dosya hedefi.

Leer informe →