Loading malware…
1 distinct threat actor Mallory has associated with this family across public reporting. Open in Mallory to see the full evidence chain and overlapping campaigns.
L’exécution du ransomware a été réalisée manuellement : exécution du locker <victim_name>.exe contre C:\root. Le locker chiffre les fichiers en place, sans renommage ni extension ajoutée, laisse un footer avec la valeur magique 66 18 a7 2f et une clé par fichier wrappée RSA.
3 distinct techniques documented for this family, organized by ATT&CK tactic.
Environ 10 000 connexions sortantes par poste via SMB ... Exécution de dist.exe (distributeur SMB) pointé sur une liste de partages.
Le locker chiffre les fichiers en place ... et laisse un footer avec la valeur magique 66 18 a7 2f et une clé par fichier wrappée RSA.
Suppression des VSS : vssadmin delete shadows /all /quiet et redimensionnement du shadow storage.
5 indicators attributed across vendor reports, sandbox runs, and researcher write-ups. Values are masked here and available in full in Mallory.
1 sources tracked across advisories, community write-ups, and news. New activity surfaces here as Mallory finds it.