DharmaCrySis
Dharma/CrySis ランサムウェア。 decoder@firemail.cc 連絡先メールアドレス。 wmic シャドウコピーのバックアップの削除。 Crypto++ RSA 暗号化。 2016 年から現在、ビルダーがダークネットに流出しました。
脅威プロファイル
タイプ
Ransomware
プログラミング言語C++
C2プロトコルSMTP/Email
初回検出2016
標的
Küresel/Kurumsal
目的 / 機能
- ファイル暗号化/二重恐喝
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
DharmaCrySis -- decoder@firemail.cc Kurban İletişim E-postası, wmic shadowcopy delete Yedek Silme Komutu, Crypto++ PK_Signer RSA Şifreleme | Kritik
DharmaCrySis/Crysis ransomware 1MB. decoder@firemail.cc kurban iletisim e-postasi. cmd.exe wmic shadowcopy delete Windows yedek silme. Crypto++ PK_Signer TF_SignerBase RSA sifreleme.
レポートを読む →