malware - 曼巴勒索软件

Question

我需要找到更多与 Mamba 勒索软件相关的信息来扭转它。我特别关注 SHA 值、IP、URL 等形式的 IOC。任何相关信息将不胜感激。

提前致谢

Answer 1

这种勒索软件主要通过鱼叉式攻击活动传播。下载后的恶意代码通过加密系统驱动器开始工作。然后是一个赎金页面，威胁受害者删除所有加密文件，直到赎金，主要以比特币的形式支付给攻击者。

我认为这就是你要找的：

https://www.talentcookie.com/2017/08/mamba-ransomware-back/