Author: admin

blackmail | BlackMailWare | deuscrypt | Farmington | Ghack | Hancock | Indiana | Killbot | KillDisk | Mada | Maersk | MoneroPay | NotPetya | qwerty | R3vo | rancidlocker | Ransomuser | SamSam | sureransom | Talk

Τα νέα των Ransomware, 29/1/2018
Byadmin 29 Ιανουαρίου, 201815 Μαΐου, 2026

Πολλά νέα σε ένα εκτενές update έχουμε ετοιμάσει για αυτήν την εβδομάδα.Τα σημαντικότερα νέα είχαν να κάνουν με μεγάλη έξαρση στον SamSam. Υπενθυμίζουμε ότι ο SamSam διασπείρεται μέσω Remote Desktop και ακόμα και τώρα υπάρχουν πολλοί Η/Υ που έχουν την απομακρυσμένη πρόσβαση σχεδόν ελεύθερη για όλους…. Ενδιαφέρον έχουν οι δηλώσεις του προέδρου της Maersk για…

Read More Τα νέα των Ransomware, 29/1/2018
Χωρίς κατηγορία

Κάνουμε Reverse Engineer τον File Spider Ransomware
Byadmin 19 Ιανουαρίου, 201815 Μαΐου, 2026

O File Spider είναι ένας καινούργιος Ransomware, ο οποίος στοχεύει χρήστες Βαλκανικών χωρών. Ο τρόπος διασποράς του είναι μέσω spam email με επισυναπτόμενο τύπου Microsoft Word (.doc) το οποίο είναι παγιδευμένο. Το αρχείο που αναλύουμε έχει τίτλο BAYER_CORPSCIENCE_OFFICE_ZAGREB_29858.doc MD5: de7b31517d5963aefe70860d83ce83b9 Το αρχείο έχει ενσωματωμένες μακροεντολές. Κοιτώντας τον κώδικα των macro, έχουμε: Private Function decodeBase64(ByVal strData…

Read More Κάνουμε Reverse Engineer τον File Spider Ransomware
antivirus | Deathnote | Frog | HC7 | Jigsaw | koporushkin | Krypton | LTML | Ransomware | Virustotal

Τα νέα των Ransomware, 15/1/2018
Byadmin 15 Ιανουαρίου, 201815 Μαΐου, 2026

Άλλη μία εβδομάδα με λίγα πράγματα στον τομέα των Ransomware -κάτι που είναι πάντα καλό νέο- με μόνο μικρές παραλλαγές και ανούσια νέα στελέχη. Τα κυριότερα νέα αφορούν τον HC7, ο οποίος είναι ο πρώτος Ransomware που δέχεται ως πληρωμή το κρυπτονόμισμα Ethereum. Ας τα δούμε αναλυτικά: Nέος Jigsaw, NSFW Δευτέρα πρωί-πρωί εμφανίστηκε ένας νέος Jigsaw…

Read More Τα νέα των Ransomware, 15/1/2018
Blind | CryptoMix | Damage | Dangerous | decrypt | Google Crypt | HC7 | Heropoint | Madbit | MMM | Pulpy | Tastylock | Xorist

Τα νέα των Ransomware, 6/1/18
Byadmin 8 Ιανουαρίου, 201815 Μαΐου, 2026

Καλή χρονιά με υγεία και ευημερία σε όλους!Πέρα από το Case Study που δημοσιεύσαμε το οποίο δείχνει στην πράξη πώς καταφέρνουμε μερικές φορές και “σπάμε” τους Ransomware, oι γιορτινές ημέρες πέρασαν ήρεμα στον τομέα αυτόν. Όπως και πέρσι έτσι και φέτος οι δημιουργοί τους πήραν μερικές μέρες ρεπό. Είδαμε κυρίως νέες παραλλαγές γνωστών στελεχών, κυρίως…

Read More Τα νέα των Ransomware, 6/1/18
Χωρίς κατηγορία

Byadmin 4 Ιανουαρίου, 201815 Μαΐου, 2026

CASE STUDY: Αποκρυπτογραφώντας τον HC7 Background Πρόσφατα ένας πελάτης μας, έδωσε πρόσβαση μέσω Remote Desktop σε έναν σερβερ ο οποίος όπως αποδείχτηκε ήταν ήδη “προσβεβλημένος” λόγω του συνθηματικού που χρησιμοποιούσε, το οποίο ήταν ασθενές. Οι επιτιθέμενοι έριξαν μέσα ένα Ransomware το οποίο μέχρι τώρα δεν είχαμε ξαναδεί, και προσπάθησαν να διασπείρουν το εκτελέσιμο αρχείο του…

Read More
Bakovia | Bitcoin | Cerber | CryptoMix | CTB-Locker | Globeimposter | Ransomware | Retis | RSAUtil | Satan Cryptor | WannaCry

Τα Χριστουγεννιάτικα νέα των Ransomware, 25/12/2017
Byadmin 26 Δεκεμβρίου, 201715 Μαΐου, 2026

Καλά Χριστούγεννα και καλές γιορτές σε όλους!Οι γιορτινές ημέρες είναι εδώ και ακόμα και οι δημιουργοί των Ransomware κάνουν διάλειμμα…Αυτήν την εβδομάδα που πέρασε, είχαμε πολύ λίγα στελέχη να διασπείρονται και ελάχιστες επιμολύνσεις, κάτι που πάντα είναι καλό νέο.Τα κυριότερα νέα αφορούν την επίσημη τοποθέτηση της κυβέρνησης των ΗΠΑ μέσω της οποίας κατονομάζει την Βόρεια…

Read More Τα Χριστουγεννιάτικα νέα των Ransomware, 25/12/2017
Cryptomaniac | CryptoMix | Cyclone | DS335 | File Spider | HC7 | Hidden Tear | Noblis | NxRansomware | R4rkL0cker | Satan's Doom | Trowx

Τα νέα των Ransomware, 17/12/2017
Byadmin 16 Δεκεμβρίου, 201715 Μαΐου, 2026

Αυτή η εβδομάδα που πέρασε, είχε κυρίως μικρά υπό κατασκευή Ransomware, με τα μεγαλύτερα νέα να αφορούν τον File Spider Ransomware, που στοχοποίησε Βαλκανικές χώρες (προς το παρόν, δεν είχαμε θύματα στην Ελλάδα).Στην Καλιφόρνια, η βάση δεδομένων των ψηφοφόρων “απήχθη” και κρατείται ζητώντας λύτρα!Ας τα δούμε αναλυτικά: ΝΕΟΣ Ransomware: TrOwX Ξεκινάμε με HiddenTear φυσικά, αυτός…

Read More Τα νέα των Ransomware, 17/12/2017
.hacking | crypt0 | Crysis | eternity | executionerplus | Globeimposter | Jcoder | Magniber | merry christmas | Napoleon | Payment | Ransommine | Ransomware | Santa Encryptor | shadow blood | storagecrypt | Xorist

Τα νέα των Ransomware, 11/12/2017
Byadmin 9 Δεκεμβρίου, 201715 Μαΐου, 2026

Πολλά μικρά στελέχη εμφανίστηκαν την προηγούμενη εβδομάδα και ήταν αυτά που μας κίνησαν το ενδιαφέρον.Είχαμε όμως και μερικές μεγάλες ιστορίες, με τον HC7 o οποίος στοχεύει και χτυπάει ολόκληρα δίκτυα μέσω Remote Desktop, είχαμε τον StorageCrypt στον οποίο είχαμε αναφερθεί και την προηγούμενη εβδομάδα που χτυπάει κουτιά NAS μέσω SambaCry και είχαμε και τους Η/Υ…

Read More Τα νέα των Ransomware, 11/12/2017