malware family

WannaSmile

unknownentity:malware_familyransomware · 1 fuente

zCrypt variant discovered on November 17, 2017, one day after the discovery of TYRANT. Used Farsi-language ransom note asking for a staggering 20 Bitcoin ransom payment. Also advertised local Iran-based payment processors and exchanges—www.exchangeing[.]ir, www.payment24[.]ir, www.farhadexchange.net, and www.digiarz.com)—through which Bitcoins could be acquired.

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: wannasmile
tipo: malware family
estado: unknown
alias: —
jurisdicciones: —
afirmaciones que la nombran: 2 · 0 atribuciones · 0 relaciones · 0 eventos

Identificadores

misp-galaxy b3f04486-9bc4-11e8-bbfe-cf096483b45evía misp-galaxy-ransomware

Relaciones

calculadono hay relaciones registradas para esta entidad

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidadlas más nuevas primero · 2 de 2

WannaSmileransomwarepayment
sujetotransacción5e31ebc38a…556635fbe1
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebaspayment 1KvmWVRxqw8HeFpR2tHBaoTJiTczU7PRzw · 1376 sat · time 2017-11-10 09:08 UTC · url https://ransomwhe.re/#address/1KvmWVRxqw8HeFpR2tHBaoTJiTczU7PRzw
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 3
ann_25600btcintel:annotations:25600@v3 sha256:30f0688cb0129f06
confianzatrusted provider · 50
WannaSmileransomwarepayment address
sujetodirección1KvmWVRxqw8HeFpR2tHBaoTJiTczU7PRzw
fuenteRansomwhereRansomwhere (ransomwhe.re), CC BY 4.0
pruebasfamily raw WannaSmile · url https://ransomwhe.re/#address/1KvmWVRxqw8HeFpR2tHBaoTJiTczU7PRzw
descarga 2026-10-06 18:49 UTCsha256 182ef70144fde9bfválida desde 2026-09-22versión 2
ann_25599btcintel:annotations:25599@v2 sha256:f33344290c93970d
confianzatrusted provider · 50

Sujetos2 sujetos tienen una afirmación que nombra a esta entidad · una muestra

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.