DharmaCrySis
Программа-вымогатель Dharma/CrySis. decoder@firemail.cc контактный адрес электронной почты. wmic Shadowcopy удалить удаление резервной копии. Крипто++ RSA-шифрование. С 2016 г. по настоящее время информация о застройщике просочилась в даркнет.
Профиль угрозы
Тип
Ransomware
Язык программированияC++
C2 ПротоколSMTP/Email
Первое обнаружение2016
Цели
Küresel/Kurumsal
Назначение / Возможности
- Шифрование файлов/двойное вымогательство
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
DharmaCrySis -- decoder@firemail.cc Kurban İletişim E-postası, wmic shadowcopy delete Yedek Silme Komutu, Crypto++ PK_Signer RSA Şifreleme | Kritik
DharmaCrySis/Crysis ransomware 1MB. decoder@firemail.cc kurban iletisim e-postasi. cmd.exe wmic shadowcopy delete Windows yedek silme. Crypto++ PK_Signer TF_SignerBase RSA sifreleme.
Читать отчёт →