Babuk | 脅威レベル: high | 種別: Ransomware
暗号学的識別子
| SHA256 | 542d67073cbc5c7ce38ebcd31809591f54e000d901048c9e11870faa98cbf67d |
|---|---|
| MD5 | c2f7a0d4773f939dc37bc0d911b4a408 |
| ファイル種別 | exe |
| サイズ | 79.0 KB |
| 初回確認 | 2025-08-08 |
| ファイル名 | 2025-04-21_c2f7a0d4773f939dc37bc0d911b4a408_babuk_destroyer_elex |
| タグ | Babuk, exe |
マルウェア ファミリー: Babuk
Babuk, ESXi'yi şifreler.
| 種別 | Ransomware |
|---|---|
| プログラミング言語 | C++ |
| 対象プラットフォーム | Windows/Linux |
| C2 プロトコル | — |
| 目的 | ESXi şifreleme |
| 初回確認年 | 2021 |
脅威指標 (IOC)
- SHA256:
542d67073cbc5c7ce38ebcd31809591f54e000d901048c9e11870faa98cbf67d - MD5:
c2f7a0d4773f939dc37bc0d911b4a408
このサンプルのすべてのハッシュ値は VirusTotal で検証できます。
システム クリーンアップ ガイド
- Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
- 身代金は支払わない（ファイル復旧の保証はありません）
- 影響を受けたドライブを隔離する
- Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
- 利用可能な復号ツールを試す（NoMoreRansom プロジェクト）
- 当局（サイバー犯罪対策部門）に通報する
- Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın
YARA ルールのヒント
rule Babuk_SHA256 {
meta:
description = "Babuk sample: 542d67073cbc5c7c"
threat_level = "high"
first_seen = "2025-08-08"
condition:
hash.sha256(0, filesize) == "542d67073cbc5c7ce38ebcd31809591f54e000d901048c9e11870faa98cbf67d"
}Babuk — マルウェアプロファイル
Babuk, 2021 aktif .NET tabanlı ransomware ailesidir. Kaynak kodu sızdırılmış. ESXi ve Windows versiyonları.
マルウェアの種類
Ransomware
プログラミング言語
C++
C2プロトコル
—
標的システム
Windows/Linux
機能と挙動
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOCリスト (2 件の指標)
IOC — Babuk
# SHA256
542d67073cbc5c7ce38ebcd31809591f54e000d901048c9e11870faa98cbf67d
# MD5
c2f7a0d4773f939dc37bc0d911b4a408
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 542d67073cbc5c7ce38ebcd31809591f54e000d901048c9e11870faa98cbf67d | Sample:Babuk |
| md5 | c2f7a0d4773f939dc37bc0d911b4a408 | Sample:Babuk |