Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Publicerad

Signaturer för pågående ransomware-kampanj

Vi har fått signaturer för en pågående ransomware-kampanj som sprids via bluff-mail.

Signaturer för en pågående ransomware-kampanj (Torrentlocker/Crypt0l0cker):

Checksummor för binärer:
SHA256: 83c4ba7269bc392651f1fc6fb57f31b8e12fd906f03c38bd0e0d085286e42418
SHA256: 485b5924a47713b703ea8dad807562e6b12300100e56e706fc22eb9b6649a032
SHA256: 2ed7f15ce0e79d3421d20f21608cd19119154cc2e37a0b72c5823ff0d0b995ef

C2:
hXXps://[a-z]{4,11}.ereswin[.]com/topic.php

ykehab.ereswin.com 37.230.117.4 Luxembourg
ipupb.ereswin.com 37.230.117.4 Luxembourg
upac.ereswin.com 185.163.45.216 Moldova Republic of
hxoqusox.ereswin.com 37.230.117.4 Luxembourg
osan.ereswin.com 37.230.117.4 Luxembourg
edofatmgd.ereswin.com 37.230.117.4 Luxembourg
ikosum.ereswin.com 37.230.117.4 Luxembourg
ilakobodulo.ereswin.com 37.230.117.4 Luxembourg
ehozir.ereswin.com 37.230.117.4 Luxembourg
amintcaf.ereswin.com 37.230.117.4 Luxembourg
gdajg.ereswin.com 37.230.117.4 Luxembourg
uxet.ereswin.com 37.230.117.4 Luxembourg
ucijatotihu.ereswin.com 37.230.117.4 Luxembourg
ebebaqy.ereswin.com 185.98.86.168 Russian Federation
otym.ereswin.com 185.98.86.168 Russian Federation
ulusarevif.ereswin.com 185.98.86.168 Russian Federation

Dropbox URL:er
hxxps://dl.dropboxusercontent.com/s/5h76l6uqdp7vtvk/753941.zip?dl=0
hxxps://dl.dropboxusercontent.com/s/h8jyb5xkh6dqoyf/197067.zip?dl=0
hxxps://dl.dropboxusercontent.com/s/jv3vtf14gxgz6sa/394216.zip?dl=0

Två exempel på phishing-mailen:

”Från: Skickat: den 16 mars 2017 11:06
Till: förnamn.efternamn@domän.se
Ämne: Faktura / Betala din faktura / Se din faktura / Detta är din faktura

Hallå
Info: hxxps://dl.dropboxusercontent[.]com/s/snzrpnvtd1fchxi/862751.zip?dl=0
(+ flertalet andra Dropbox länkar)


Från: " Datum: 16 mars 2017 11:08:23 GMT
Till: Ämne: Faktura

Betala din faktura: hxxps://dl.dropboxusercontent.com/s/jv3vtf14gxgz6sa/394216.zip?dl=0

Vänliga Hälsningar
Namn