Hunters | Nivel de amenaza: high | Tipo: Ransomware

Identificadores criptográficos

SHA25694b6cf6c30f525614672a94b8b9788b46cbe061f89ccbb994507406404e027af
MD553a91e0aa7be826797fe4f3095198fd4
Tipo de archivoexe
Tamaño620.5 KB
Primera detección2024-04-16
Nombre de archivoencrypter_windows_x64.exe
Etiquetasexe, hunters, huntersinternational, Ransomware

Familia de malware: Hunters

Hunters International, Hive'dan türedi.

TipoRansomware
Lenguaje de programaciónC++
Plataforma objetivoWindows
Protocolo C2
PropósitoHive türevi ransomware
Año de primera detección2022
Otros nombresHunters International

Indicadores de amenaza (IOC)

  • SHA256: 94b6cf6c30f525614672a94b8b9788b46cbe061f89ccbb994507406404e027af
  • MD5: 53a91e0aa7be826797fe4f3095198fd4

Puede verificar todos los valores hash de esta muestra en VirusTotal.

Guía de limpieza del sistema

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. No pague el rescate: no hay garantía de recuperar los archivos
  3. Ponga en cuarentena las unidades afectadas
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. Pruebe las herramientas de descifrado disponibles (proyecto NoMoreRansom)
  6. Informe el incidente a las autoridades (unidad de ciberdelincuencia)
  7. Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın

Sugerencias de reglas YARA

rule Hunters_SHA256 {
    meta:
        description = "Hunters sample: 94b6cf6c30f52561"
        threat_level = "high"
        first_seen = "2024-04-16"
    condition:
        hash.sha256(0, filesize) == "94b6cf6c30f525614672a94b8b9788b46cbe061f89ccbb994507406404e027af"
}

Hunters — Perfil del malware

Hunters International, Hive'dan türedi.

Tipo de malware
Ransomware
Lenguaje de programación
C++
Protocolo C2
Sistemas objetivo
Windows
También conocido como (AKA)
Hunters International

Detalles técnicos

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

Capacidades y comportamiento

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

Lista IOC (2 indicadores)

IOC — Hunters
# SHA256 94b6cf6c30f525614672a94b8b9788b46cbe061f89ccbb994507406404e027af # MD5 53a91e0aa7be826797fe4f3095198fd4
TipoValorNota
sha256 94b6cf6c30f525614672a94b8b9788b46cbe061f89ccbb994507406404e027af Sample:Hunters
md5 53a91e0aa7be826797fe4f3095198fd4 Sample:Hunters
Etiquetas
huntersransomwaremalwarehighsha256hash-analizi