General

  • Target

    https://github.com/ThreatLabz/ransomware_notes/tree/main

  • Sample

    240803-tc2l4ayapk

Malware Config

Extracted

Path

C:\Users\Admin\Downloads\ransomware_notes-main.zip

Family

avaddon

Ransom Note
PK �����N�X������������� �ransomware_notes-main/UT��ǧfPK �����N�X������������� �ransomware_notes-main/3am/UT��ǧfPK ����N�X���@��Z ��+� �ransomware_notes-main/3am/RECOVER-FILES.txtUT��ǧf�U�n�6��+&1�z �>���Cўz���聖(�k�Ԓ����w��d9�� aX�4���7C�MKp��o�e��b��% ������Q�X�B��9�F"�N�01��]5�1B�hq�f��'��h֖��y�k���m�R�Ɯ<e˹<}]�G�7rg��3����X�)�s����+!V���> ��?��Z�~���p���� �o�<U8M�����,t�La�� "�G���Y# �f|Chc�5c�#<}G`���@��F���G(Qs'�f�ڰ��\e @PΊǵyA2E����Β\�|I�`��v����m�+�����[����C���̚��H�j^�͝�k>]��t�b�ƃc��&����P:0����+��9 �������_����X���iC��M��r�,�� �����Ӕ��:"�V�/��f�}�f����{pΓ^*c���G��=|�+��Q�jh�u�C�A�S+�ߍ��ujmT��U T^�.��-}�FUq�������7��ޝ�:zg�0�V�<mey�����m�V��"���B��We�X��|�:]�"��*vނ|A߸Vy��To�&:p^ﴕB�Q��81��)ʫʬd���a���L '�s���Q!�dE�XD{�n�NM��u!��6:�D�8�!�o�\�.��M�l�R�K��z �̝�������2f��P�6� PN��DdMN8d� ���:m�3��� R�ZjO2�'ލ�0 �e���8P{���ƕh�U����-�ҖU��PD ��Sp䰶���Ԉ��+8��h0�C+}�x� wK���a�L���:tʖ���+��`�P8Z�zU�`���TKU��p���G2v��al�w}��킶*ɾ�zO�M)��5vh� :$���H��)r��"��a�li�����4Ԡ�ԕ������4XX-8�Ơ���6 �l3g�O�9�(�觤.��)���'���Q���p"k��Q4X������?o�;埋}���f�H]6믏���O�ɘ��ҷ��C��_�O!"�w۝�����:}���ب�8޸�ʒ�T�\��n�-�PK �����N�X������������� �ransomware_notes-main/8base/UT��ǧfPK ����N�X>M=�����*� �ransomware_notes-main/8base/8base_note.txtUT��ǧf�X]o�6���ޭbM��E���n#̵�ZJ�\�ms�H��캿~��$�ɺ�����E>���G#� ��_�B(w���{ъ�uŸ��I�fn#-+��Xw¤�5W��{��=�z�0%�N�{&��p�L�� [m�eK!KuQ]H+���wS#�Ly�2�8�au.���5+� � *5�҉���د=��%��c\eL�|OQ@,(6)W,� Aq)�S�*�������� Vp����+ �ڳ\[ �t�V�O����{3%�b�t�}��q�|����[QJ���"�����pi�.�p����?�n����-�F�j��_�NK��6{��%"k� v��J����bo⭐덣S^6������%�c�a6��n��G�,N�U2����e4���W��.x�ƣ(�e��8f�)������B��>Ab�=e\V�-]Q��"|~�TWy�F����ا>����Rz��L�¦��d��X�,J��\�"`�g��&&���h1��Er��ه�6\����}Be��-��I���Y�r;���P�<��-�?��=x�zD@;0�|,���3_�$�����l1����?����R��m' c���g����޵e� ��K]9{'l��LS,�G��40�] �z����>� ���埛�9���N6�}> �a�]f|��(��7��St��얍�U_̮���n9�K+�d���^�1�V # A��- `����2��a�J�G?��o(#�GH_oH�b��>�Vd�q��)]��� d����7� �K#�ș���a���1 2�[�r����� f����� ���&u���5��8��3TH광�M���N�ZO��Jԕ�M6| �s��=*n�r�3ă�M�慮�����d�=��Z�6�;����T�UIa����}/ @�g(�P.(��>�s�0]l�Y��9�I�����9�܄��1`/ ��uN��q2'��/��fb��CN��"M�� �� i m ���������.nmW������������U*��e�c��h,�j�eJN�4�<ybq�iEU+\��4���T#~��T8EY�*��*C��n'a����UIy��U}�J����� (�g,��bM�8a��* � ��봫]�Ʒ-��.��׽���Q�ݐz�T�;��A��JQ�Cu��(D���y��E���G����}��{us�$ �o!�k#�W��LЄ$�;O]�˯�3 N�����-�J�� ���m��Ԃ^ �w����E}N@�s%n�ǮnD^����O��a!�F�k���M-Yp�:ɻ���W��%7�%�爗q��h*P���g�Q�td!�F �� �~y�l>���c��*���q�wʜ��)���l�4�tmE�y8ڣyBV˶- ��XOH��Ԩő�)Ɗ��FQ�셑Ď���e*��B�[�[!�`R�Di��J~="�cVx���C�݋�<��Qy=.�o�⮣&���9�אt���).fmE�F�O�^]L?�qYek�|�����҈d�ߕλ������c�J�Q4�xh�F�N*4#�tX�%S�Dn�+�q!x�!&�kj�-�!{C�����c! $���(�Ok�3��ـ=�j�� Qn�3�p7�TN׵(<����jQ!!?��:�E%�CV�K��a �6�F���<�s��9��{5n��d����[�����Gۯ$����e�b_�ͱ��ZY���'t�7���y.%5�����a�G���4 �(Zzs@52�װT�g�Y�A��li�i?�@��T���QS��- ;�4 �^8 C踻V"�?+R�%z�V����O[)v�x�^�g�ap���.��c_%5,�L�ge �� F��y>�S���v��j� �n�X��gI��M ����]�o� �<�uL%���ᩝ�H���c{�����Jc\�)da]F�(���.P���-���Zϐ�,����APR��tdG,���)��,^ ��-G�i��~��6��]���G�e Ḃ��yk��g��'���1I�N�t:<:�4�͜��g�;����PK ����N�X`.(+z��3��� �ransomware_notes-main/LICENSEUT��ǧf]R[o�0~��8�S+E��ǽ��k��1e��$�x 1��P��wN��: )��|�C!5䮵c�����:�C��}���OO�3�f��~�&�f����NG��#����������Oւ�Cۛ�`��� ';\��h���h���d�&�}����p&�:�x���|�c4���n��co᮹m�=�$�5s#P��{�0�'�Fnl�sG�ڃ;�������HgG߹=}�l�t� .� t��w���@�9̄||�; ꞽ~��gH�����U.�?~v�۟�)���y�lf�e�H��a�����s�(|cLc���o;{��x��^%�NW��Bo�v��b��;ч��wf���f��m>"�J@S-��+��ZU/2���w l�^Uk 8�x��P-��[�.�,��V�i�RLu.�d���L�ϰ������,�FP]ޠ�h�*]��/d.�6aK�K�\V 8�\i��s��^��j�g[�r��E�ԏȊ5/��f����_�zE� �ꭒ�+ �*���E.�Th*͹,�x��żU!�b4vU����q��ZV%�H�R+|&�R��ՍlD\ɆY��Hʼn� �{���P���"8B�u#�!<G�������#� PK ����N�X�"�\��������� �ransomware_notes-main/README.mdUT��ǧfE�1 �@ ���l�N��� ��!=R���H�z�_��*� ���������Q�l�ε!*�C��y�<��F�<)�f�����^��kR�r�RV8C1�N��I�S��v�c�^�Ե���<�?8wN�l�_�9W�zL�jW��J~�h�����PK �����N�X������������"� �ransomware_notes-main/abysslocker/UT��ǧfPK ����N�X)�$���?��2� �ransomware_notes-main/abysslocker/WhatHappened.txtUT��ǧfmUMo�F ��W�V,�:�|�@n�=( ��XE#��&�(�+�������#E�5b8�H>�����d"S��>U��a��=�HuF�g����Q�S�1qC�74�Sc���U̞$��H���|��Bh��$Ԇ����}�@_��x��X�������2K�᠎��Q+�!���5��XOc�����n���I6�{���`B��b%+��fj�7����� %�K�;��().�Kd���3ԃo!�qBC����.��i�Ђ]�Z@�����;!~�F*�m��k�Gu-F�)��/�` ]�|���Hm ���m�,�=e% eoZ�/yI=MֹB�C�Z��R%�\�mI�˅�R��� �~�{�ϩ���������F�G���u�����~��g �B�=.d/�C[s>l�_r%������yso��.7�Ҥ�}b�,j��#S����cNO3�����6­���R��m^�LEuF� ��U��֪������G�i4Q�wnT�G3#��\���� !��^�fZ��毈�� �a ��CN S� �1�,�~Ã%�?���X#ҿ�!n�ް��Y80�e v��,6�2aD��rlM���a�y\ �:�jM�T|�2���'�'l��&��*�>���1L�S*:��F{����͏ԧ4����4M� ���u:������E/�-�(�T�~�Vu����eaKf$~yuu�����7�����.��qJS����o����JN�����پ��<���!ގ��v��sV���z�ئ��$�:b��Z����ʁ>/��H>����.��l�����:n�� ����?ez��N�S�6�`q�1˟�(gu��7�4����/[푋4_�Ũ*ǃ�:�PL5/2�}�啴l)n�G��;/���5��� ���ַ��ҝSy�v����� ;�N���PK ����N�X�������� ��M� �ransomware_notes-main/abysslocker/[victim]-[encrypted_file].README_TO_RESTOREUT��ǧf�V�n�F�/��K.�je+�H��$H$H,D��ds9Zr��.͜��k>�_��R�+���GuU�ܒ��Ljȼ*�͏\�(��.צ\S���m�q�ض56�T�hF2=��C�1g����<Sr�[?�w���n%`e���[��il4�7��䗍������4��<p<��;��x�����<�� õ��`Ne�u�,�C��@1q@�b�<o� S�Г�an�%�0��uX�q-��\x�5���C���d����j�ȑC[I; ���!� ݒݙ:p��-�����$�4��0�n#8|����luk}��,�vH �Em�K��F�C�)R��Ⴙ�B���im�!'�o<'��d����<�-=�s���X4d+[6���{�Yt��@KI�:?�y�� 1���O>&��1���룈B��2��o�slLa(� �h�۠����ZI^�O���b�h�J�eCm�O�"S ��;}��@V_���q #��JKw~��� �1:mu��.rGR�;n� ��=5.T�R��:�yce�(�����oї��� O�y4@�^��n�]�J!Be;�%e�RRǵ���]^�yk�~u����rc~� �QJ>�x�*��`� ���)�A��I��+��ż�)�PRJ��R���dQ=�>=�h�����0$��Y�@�o��atB?FE�y"�<8X�̼ ����m�Ar]+=��� N∨t��"/A�������;48c��([G��ZOPrhtT9��q* �J�R�Es�p�T�1'���<���xZ�B��=�:�� ������>����̎�� !5��I�����Q�@�*����`.T�剤T�˧��a���d �������Cb �_�*2�*��+%�{X���%������/u}��<��5h�b�6��(��v���c:�+��(U��e���o�=&4�0=���ub\`���T�Y��D�;X�N�ʖ#�� ��;�:�9�_���6�Zx�����m�����F�ȅu���f�����=�`s$:�Y�Φ�;���1ľ|a`�aF��"��T�E7AV���ɖ�$Ϟ��1l ����ʝ�'V1Δ�x�SC8�X:�Lsa��EK{�V�b��S�-�- ���/�_X!݉�ؔ�����Z����\<��J6��� R�����<�M�}�ᨯm�y{���x�-��H7P���#z�%�)��;�-���.siR�����8�����P����BÊpq�%n>���� ���\${#��H��������~(G�mӹ��O_ߏ�鯩����],�^�����~���L�/�ч�ڰG��?�w��y�P8,/@[�|-<x�2�L�8�p�X� ��y�-� -���; ޷�p�7 �C&W��ɛ�bqU�F������L��G��{v��./��t��Ř�u`�bi�����H�0r�?�s�n�,��� 0K�@%�𫫧7�����W]��ow�y�J�5P6�՗���j����PK �����N�X������������� �ransomware_notes-main/akira/UT��ǧfPK ����N�X�T"o��� ��,� �ransomware_notes-main/akira/akira_readme.txtUT��ǧfeV]o�6|�����E�Cω �-E�h���(�@I+�9���q:��wv)�]��A-ggf���Q]0��X�~� _��@A̓W��JRڵ�׉�L��LT��WXH���* �8������2�(8mq�S�M���w�X��I���u��E��&��|Ӣn�pY׺��)�ku0!em+5 K4 �_+������ؙԨ���U�3�f�*��7��;��ڍ���*T�ݠ��ޓSZ��4)=����0���T��VS0��m�5a���n�J0;�u~V��*�=�$]1C�t�Bq�H.���J�%�=Py����ll L�w�K�-��}���B�F!RϺ�,ʵz�[�s%���o�̖4t*⮡�Q���=#�� �����]��Ǎ����:�I��QV��E^�^�����,bF�|*RL�b� ٸ��8�����K�]xiK��XH����������QǪ�ǝq T(��R�n�B<3�6���oi�e6��;S����}����� (�0CenV�}6-� x��S�903��F_�6��g&|.�;�=Ɓ-��@�X*Z ���!�扱���F��~� "Z���>T����W��Ǐ<�)Pk� S�(�`AA�� 0g6��G3j��z@��������>��B���X8���GH�� �Q�F�@��Q�P>e���5�#��m��H�`�<�Q� |���2�P9D���*��� :#>���2��u4,��u�pN>�?,O �ҍh�J��v�ϱ��C:�<�~#2u%eg���e�ىU�٨Gt���$&!��87J���Ȯ�L��z`ѐ����n!}/�^I� ���&���+�)w�6��SD�����ҹ5��s�X�u"�ɼ�;d�(�^L��K_�I���$q�����%�Ξ$0B���5�����`��<Y� _&� �'JʞW|>�l./]W�y\kYbz{I�#Њ�R�r���m�GH��D=q��q"�yZ}w � �2\�a?�=_3�1�d&v�P��3��@��0�-�PB��2?S�����%�8 PsHi���[@��y��wO}{�����.��;w���[��o�nﭝ��}�y����u��n=�޾�+#�HnȽd�W2����46r�ve���^INIZ��l�=Or�����#����zz$�q��s\������C���Q�$� N6�^����H��K�� ����~f���� �帅 ��=��&��������琐Db�� a�y�@c@������o[D{{{Jp�ThC���Su�||~ڵ1<�p�����u��}�ai�4���H�۝���v�BUD�_q-�^F��3ӿŏl"����_��I��c��=e�Q'7C%+,���!�ׯ�PK �����N�X������������� �ransomware_notes-main/ako/UT��ǧfPK ����N�Xq؈� ��|��(� �ransomware_notes-main/ako/ako-readme.txtUT��ǧf�T_o�0���p}c�� D�� ��&�A]`���䚘ƾ�v2��9;]��y����ߝ ���nDE%��G~e8XSm@�k�l�;�QCI���p0��� �������B�ٻ��ZO��%�c�(�jǿUA���p"-�� HU�qB�� � �NM[9�BYp���?j+I���������Ӟ�t[W�-DF �TI�QZ�a���v����!��ƕ0�K�xj%Z֡D�W�%�M�1R�0���!�Q,(�F�A:h$ǐ`�e�LJ�NP[�b�Z;Yz;m����$�%f�����X���N�|�t X�&-8I�͐��F��� ��Ŗ�"� �\�KN�[Ӊ�zj�b�����Ay_ ��C����܄9�������G'��޸��s� ��R��C�jҋ/?��#�^�<E>�`W�0x�pMA�?�/<��Ʒ;��u�`��1�9��+���Ky��� w@=-��-8���0�~���

Targets

MITRE ATT&CK Enterprise v15

Tasks