Hồ sơ kỹ thuật
Mallox
Unit 42 mô tả Mallox nhắm tới Windows và ghi nhận xâm nhập qua MS-SQL bảo vệ yếu.
Đã xác nhận (Confirmed) · Trạng thái hồ sơ tham chiếu. Không phải attribution cho một ca cụ thể.
- Tên / trạng thái
- Mallox · Đã xác nhận (Confirmed)
- Tên gọi khác
- TargetCompany • FARGO • Tohnichi — theo Unit 42.
- Ghi nhận đầu tiên
- Tháng 06/2021 theo Unit 42.
- Nền tảng mục tiêu
- Windows; hồ sơ này không mở rộng kết luận sang biến thể khác.
- TTP
- Brute force MS-SQL, thực thi và cản trở khôi phục được mô tả trong nghiên cứu.
- Current Activity
- Chưa có tập dữ liệu hoạt động hiện tại được xác minh trong hồ sơ này.
- Target sectors
- Chưa chuẩn hóa danh mục ngành trong V1.
- MITRE ATT&CK
- Đối chiếu kỹ thuật trong các nguồn tham chiếu; xem Bản đồ TTP.
- IOC
- Chỉ sử dụng chỉ báo có nguồn và ngữ cảnh; xem khu vực Theo dõi IOC.
- Extension
- .malox và các biến thể trong nguồn; không phải tiêu chí attribution độc lập.
- Ransom note
- Xem mẫu note tại báo cáo Unit 42; chưa công bố note từ ca Việt Nam.
- Hành vi mã hóa
- Mẫu trong nghiên cứu sử dụng ChaCha20; không áp dụng kết luận cho mọi mẫu.
- Partial / Full / Chunked
- Chưa có phép đo riêng trên mẫu đại diện.
- Public decryptor status
- Chưa đủ dữ liệu
- Recovery Intelligence
- Chưa có quan sát phục hồi được thẩm định để suy rộng cho mọi biến thể.
- Leak site
- Không dùng tuyên bố trên leak site làm bằng chứng độc lập. Không đăng liên kết trực tiếp.
- Các vụ đã biết
- Chưa nhập danh sách vụ việc được xác minh riêng vào hồ sơ này.
- Ghi chú phát hiện
- Đối chiếu nhiều nguồn chứng cứ; phân biệt một dấu hiệu với kết luận về toàn bộ sự cố.
- Ghi chú phục hồi
- Đánh giá trên mẫu và cấu trúc dữ liệu. Không cam kết khả năng phục hồi chỉ từ tên family.
- Cập nhật lần cuối
- 09/10/2026 (UTC+7)
Nguồn tham khảo
Palo Alto Networks Unit 42 — Mallox Ransomware2023 · Nghiên cứu mẫu và chuỗi xâm nhập do Unit 42 phân tích.
Phạm vi và ngày của từng nguồn được ghi riêng khi có dữ liệu. Việc dẫn nguồn không đồng nghĩa xác minh độc lập toàn bộ nhận định.
Lịch sử cập nhật
09/10/2026 · Bổ sung trường phạm vi phục hồi, trạng thái decryptor và liên kết công cụ; đánh dấu các trường chưa đủ dữ liệu.
04/10/2026 · Khởi tạo hồ sơ tham chiếu, đánh dấu rõ những trường chưa có dữ liệu.