انتشار باج‌افزار جدید و خطرناک AXLockerانتشار باج‌افزار جدید و خطرناک AXLocker

????? Cyble ????? ????????? ????? ?? ?? ??? AXLocker ??? ???????? ?? ???? ??? ?????? ?? ????? ??????? ?? ???????? ? ??????? ??????? ???.

????????? ?? ????? ??? ?? ?????????? ??????? ??????? ???? ???????? ?? ???? ?? ??? ?? ???????? ????? ??????? ????? ??? ???.
? ??????? ???? ??????? ??????? ??????? ?? ???? ????? ??? ???:

• AXLocker
• Octocrypt
• Alice Ransomware

??????? ??? ???? ????????? AXLocker? ???????? ???????  ? ???????? ?????? ???????? ?? ?? ???? ???????. ?? ?? ???????? ??????? ?? ???????? ??????? ?? ??????? ??? ?? ??? ????? ?????? ???? ??????. ??? ??????? ??????????????? ?? ???? ?????? ??????? ?? ????? ???????? ?? ?????? ??????.
???????? ??????? ?? ???? ???? ???? ????? ???????? ???? ??????? ??? ??????? ???:

• ???? ?? ????? ?????
• ??????? ?? ??????? ????? ?? ???? ?????? ?? ???? ??????????? API

????????? ???? AXLocker ?? ????? ??? ?? ??????????? ????????? ?????? ??? ???? ??? ?? ?????? ?? ???? ???????? ??????? ???????? ???? ???????? ???????? ?? ??? ???????? ??????.
??? ????????? ?? ?? ????? ?? ???????? ????? ?? ??? ()startencryption ?? ????? ??????? ??????? ?? ?? ???????? ?????? ? ???? ?? ?? ?? ????? ????????? ??? ???????? ????? ??????.

???? ()startencryption ????? ????? ????????????? ????? ?? ????? C:/ ? ????? ???????? ????? ?? ???? ?? ??????? ?? ?? ????? ?? ???? ???. ?????? ???????? ?? ?????? ???????? ???? ???? ???????? ? ??? ?????? ?? ???????????? ????? ??????.

?? ????? ??? ?????? ????????? ???? ProcessFile ?? ???????? ?????? ?? ?? ?? ?? ???? EncryptFile ???? ???. ??? ????? ???????? ????? ?????? ?? ?? ??????? ?? fileName ?? ????? ?? ??????? ???????? ??????.
???????? AES ???? AXLocker ????? ???????? ??????? ??????? ??????. ?? ??? ???? ???????? ???????? ??? ??? ?????? ?? ??? ???? ??? ????? ????????? ???????? ?? ???? ??????? ???? ???? ???????.
??? ?? ?? webhook URL ??????? ?????? ?? ?? ???? ?? ???????? ??? ?? ?? ????? ???????? ?? ??? ????? ??????? ??? ????? ???:

• ????? ??????
• ?????? ?????
• ???????? ????? ??? ?? ???????
• ???????? ???????

?? ???? ?????????????? ?? ???? ??? ??????? ???? ???? ???????? ??????? ??? ???? ????????? ??????? ??:

• Discord\Local Storage\leveldb
• discordcanary\Local Storage\leveldb
• discordptb\leveldb
• Opera Software\Opera Stable\Local Storage\leveldb
• Google\Chrome\User Data\\Default\Local Storage\leveldb
• BraveSoftware\Brave-Browser\User Data\Default\Local Storage\leveldb
• Yandex\YandexBrowser\User Data\Default\Local Storage\leveldb

 ??????? ??? ?????
???? ???????? ?????? ??? ????? ??? ???????????? ???? ???? ????????.

 ????????? ??????
???? ?? ??? ???? ????? ??? ?? ????? ??? ????????? ?????? ????? ??????? ??????????? ???? ???? ??? ???????? ?????? ???? ????? ? ???????? ???? ??? ????. ?? ??????? ????? ?????? ???? ?? ???? ????? ?? ????? ??? ?????????? ????????? ?????? ????? ??? ???? ????????? ?? ?? ????? ?? ???? ????? ?????? ?? ?? ??? ?????:

• ???????????? ???? ?? ??? ???? ????? ????.
• ??????? ???? ??? ?? ???????? ??????? ?? ???? ???? ?? ?? ?? ???? ??????? ????? ???????.
• ????? ?????? ?? ???? ?????? ??????????? ?????? ????????? ?? ????????? ???? ????? ? ???? ?????????? ???? ???? ???.
• ?????????? ????? ????? ????????? ?????? ? ???? ?????? ???? ???? ?? ????????? ???? ????? ????? ?????? ????.
• ?? ??? ???????? ? ???????? ????? ??? ?? ??? ???? ???? ??????? ???? ???.
• ??????????? ?? ?? ?? ???? ????? ????? ???? ??? ????.
• ??????? ???? ??? ?? ?????????? ?????????? ????? ?? ???? ?????? ??? ???????.
• ??????? ???? ??? ?? ??????? ????? ???? ?????????? ????? ????? ???????.

??????? :

???? ??????

???? ???: https://cert.ir/node/2671

پویش #دو_درجه_کمتر