Manuel Statik Analiz — Dharma Ransomware | Tehdit: KRITIK

ファイル Kimligi

SHA256e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4
ファイル Adibacon_2018-04-13_22-27.bin
Tarih2018-04-13 (eski ornek)
サイズ147.456 byte
String Sayisi787

C2 Konfigurasyonu

.fgC2]   -- Dharma C2 config fragmenti

Dharma Hakkinda

Dharma, 2016'da Crysis/SynAck'in bir varyantu olarak ortaya cikan ransomware ailesidir. AES-256 + RSA-2048 hibrit sifreleme, email bazli fidye iletisimi (C2 yok), .dharma/.wallet/.zzzzz dosya uzantilari ile tanimlanir. RDP brute force ve sosyal muhendislik ile yayilir.

IOC

SHA256e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4
IletisimEmail (ransom note)

Dharma — マルウェアプロファイル

Dharma ransomware. firemail.cc email iletisim. wmic shadowcopy delete yedek imhasi. Crypto++ RSA+AES. Çok yıllık aktif.

マルウェアの種類
Ransomware
プログラミング言語
C++
C2プロトコル
標的システム
Windows
別名 (AKA)
Crysis

技術詳細

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

機能と挙動

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOCリスト (1 件の指標)

IOC — Dharma
# SHA256 e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4
タイプメモ
sha256 e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4 len=63

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス
firemail.cc domain 443 HTTPS active —
uncryptfile.com domain 443 HTTPS inactive —

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
dharmaransomwareemail-ransom2018sifrelenmis