Yanluowang
According to PCrisk, Yanluowang is ransomware that encrypts (and renames) files, ends all running processes, stops services, and creates the README.txt file containing a ransom note. It appends the .yanluowang extension to filenames. Cybercriminals behind Yanluowang are targeting enterprise entities and organizations in the financial sector.Files encrypted by Yanluowang can be decrypted with this tool (it is possible to decrypt all files if the original file is larger than 3GB. If the original file is smaller than 3GB, then only smaller files can be decrypted).
Niveau de menace
FAIBLE
Recevez une alerte si l’un de vos domaines est cité sur un site de fuite de rançongiciel.
Tactiques, techniques et procédures (TTP)
CredentialTheft
- GrabChrome
- GrabFF
- KeeThief
- Mimikatz
- NirSoft WebBrowserPassView
DiscoveryEnum
- AdFind
- Cent Browser
- S3 Browser
- SoftPerfect NetScan
LOLBAS
- NTDS Utility (ntdsutil)
- PsExec
- Windows Event Utility (wevtutil)
Networking
- Chisel
Offsec
- Cobalt Strike
- Impacket
RMM-Tools
- LogMeIn
- ScreenConnect
- TeamViewer
Infrastructure connue
Les services cachés Tor suivants ont été associés à ce groupe :
Yanluowang
Ces sites sont malveillants. Ne les ouvrez que depuis un environnement isolé.
Vérifier si vous êtes touché
Vérifiez votre domaine pour savoir s’il figure sur la liste des victimes de Yanluowang.
score de risque · catégories de menace · sources · ancienneté · confiance — en une requête