Babuk2
Бабук RaaS 2021 Россия. Аутентификация с шифрованием AES-GCM AAD. GetTickCount64 тройной антиотладчик. Исходным кодом жертвы были вы.
Профиль угрозы
Тип
Ransomware
Язык программированияC
C2 ПротоколHTTPS
Первое обнаружение2021
Цели
Küresel Kurumsal
Назначение / Возможности
- программа-вымогатель
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek
Babuk2 2MB. AES-GCM AAD cannot be input after data to be encrypted. GetTickCount64+GetTickCount+IsDebuggerPresent uclu anti-debug.
Читать отчёт →