Содержание доступно на оригинальном языке
class="post-article">

Babuk2

Babuk RaaS 2021 Rusya. AES-GCM AAD kimlik dogrulama sifreli. GetTickCount64 uclu anti-debug. Kurban kaynak kodu sizdi.

Профиль угрозы
Тип Ransomware
Язык программированияC
C2 ПротоколHTTPS
Первое обнаружение2021
Цели Küresel Kurumsal
Назначение / Возможности
  • Ransomware
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Yüksek

Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek

Babuk2 2MB. AES-GCM AAD cannot be input after data to be encrypted. GetTickCount64+GetTickCount+IsDebuggerPresent uclu anti-debug.

Читать отчёт →