Babuk2
Babuk RaaS 2021 ロシア。 AES-GCM AAD 暗号化認証。 GetTickCount64 トリプル アンチデバッグ。被害者のソースコードはあなたでした。
脅威プロファイル
タイプ
Ransomware
プログラミング言語C
C2プロトコルHTTPS
初回検出2021
標的
Küresel Kurumsal
目的 / 機能
- ランサムウェア
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek
Babuk2 2MB. AES-GCM AAD cannot be input after data to be encrypted. GetTickCount64+GetTickCount+IsDebuggerPresent uclu anti-debug.
レポートを読む →