GitHubRansomware

GitHub オープン ソース ランサムウェア: github.com/nguyenvietphat/Ransomware。 .NET ベース、AES+RSA ハイブリッド暗号化、vssadmin/wbadmin/wmic による VSS 削除。これは教育目的で公開されましたが、実際の攻撃にも使用できます。

脅威プロファイル
タイプ Ransomware
プログラミング言語C#/.NET
C2プロトコルcustom
初回検出2023
標的 Kuresel
目的 / 機能
  • ランサムウェア (教育)
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

GitHubRansomware 3ea6df18 -- nguyenvietphat-Ransomware AES-RSA-encrypt vssadmin-delete-shadows wbadmin-delete-catalog-quiet winget-git-install svchost-exe ToBase64String torrent-spreading | Orta

GitHubRansomware 3ea6df18 PE32 .NET x86 289KB. Acik kaynak: github.com/nguyenvietphat/Ransomware. AES+RSA. vssadmin delete shadows + wbadmin delete catalog. svchost.exe.

レポートを読む →