Hunters | Nivel de amenaza: high | Tipo: Ransomware

Identificadores criptográficos

SHA25624de8de24001bc358c58aa946a28c545aaf9657b66bd5383c2d5a341c5d3c355
MD580556eef27f5fd1b98e5a3bddedf3348
Tipo de archivoexe
Tamaño649.5 KB
Primera detección2024-04-16
Nombre de archivolocker.exe
Etiquetasexe, hunters, huntersinternational, Ransomware, RustyStealer

Familia de malware: Hunters

Hunters International, Hive'dan türedi.

TipoRansomware
Lenguaje de programaciónC++
Plataforma objetivoWindows
Protocolo C2
PropósitoHive türevi ransomware
Año de primera detección2022
Otros nombresHunters International

Indicadores de amenaza (IOC)

  • SHA256: 24de8de24001bc358c58aa946a28c545aaf9657b66bd5383c2d5a341c5d3c355
  • MD5: 80556eef27f5fd1b98e5a3bddedf3348

Guía de limpieza del sistema

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. No pague el rescate: no hay garantía de recuperar los archivos
  3. Ponga en cuarentena las unidades afectadas
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. Pruebe las herramientas de descifrado disponibles (proyecto NoMoreRansom)
  6. Yetkililere ihbarda bulunun
  7. Temiz bir yedekten kurtarın

Sugerencias de reglas YARA

rule Hunters_SHA256 {
    meta:
        description = "Hunters sample: 24de8de24001bc35"
        threat_level = "high"
        first_seen = "2024-04-16"
    condition:
        hash.sha256(0, filesize) == "24de8de24001bc358c58aa946a28c545aaf9657b66bd5383c2d5a341c5d3c355"
}

Hunters — Perfil del malware

Hunters International, Hive'dan türedi.

Tipo de malware
Ransomware
Lenguaje de programación
C++
Protocolo C2
Sistemas objetivo
Windows
También conocido como (AKA)
Hunters International

Detalles técnicos

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

Capacidades y comportamiento

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

Lista IOC (8 indicadores)

IOC — Hunters
# SHA256 94b6cf6c30f525614672a94b8b9788b46cbe061f89ccbb994507406404e027af # SHA256 24de8de24001bc358c58aa946a28c545aaf9657b66bd5383c2d5a341c5d3c355 # SHA256 94b6cf6c30f525614672a94b8b9788b46cbe061f89ccbb994507406404e027af # SHA256 24de8de24001bc358c58aa946a28c545aaf9657b66bd5383c2d5a341c5d3c355 # MD5 53a91e0aa7be826797fe4f3095198fd4 # MD5 80556eef27f5fd1b98e5a3bddedf3348 # MD5 53a91e0aa7be826797fe4f3095198fd4 # MD5 80556eef27f5fd1b98e5a3bddedf3348
TipoValorNota
sha256 94b6cf6c30f525614672a94b8b9788b46cbe061f89ccbb994507406404e027af MB:Hunters
sha256 24de8de24001bc358c58aa946a28c545aaf9657b66bd5383c2d5a341c5d3c355 MB:Hunters
sha256 94b6cf6c30f525614672a94b8b9788b46cbe061f89ccbb994507406404e027af MB:Hunters
sha256 24de8de24001bc358c58aa946a28c545aaf9657b66bd5383c2d5a341c5d3c355 MB:Hunters
md5 53a91e0aa7be826797fe4f3095198fd4 MB:Hunters
md5 80556eef27f5fd1b98e5a3bddedf3348 MB:Hunters
md5 53a91e0aa7be826797fe4f3095198fd4 MB:Hunters
md5 80556eef27f5fd1b98e5a3bddedf3348 MB:Hunters
Etiquetas
huntersransomwaremalwarehighsha256analizzenginleştirilmiş