GitHubRansomware
Программа-вымогатель GitHub с открытым исходным кодом: github.com/nguyenvietphat/Ransomware. На основе .NET, гибридное шифрование AES+RSA, удаление VSS с помощью vssadmin/wbadmin/wmic. Он был опубликован в образовательных целях, но может быть использован для реальных атак.
Профиль угрозы
Тип
Ransomware
Язык программированияC#/.NET
C2 Протоколcustom
Первое обнаружение2023
Цели
Kuresel
Назначение / Возможности
- Программы-вымогатели (Образовательные)
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
GitHubRansomware 3ea6df18 -- nguyenvietphat-Ransomware AES-RSA-encrypt vssadmin-delete-shadows wbadmin-delete-catalog-quiet winget-git-install svchost-exe ToBase64String torrent-spreading | Orta
GitHubRansomware 3ea6df18 PE32 .NET x86 289KB. Acik kaynak: github.com/nguyenvietphat/Ransomware. AES+RSA. vssadmin delete shadows + wbadmin delete catalog. svchost.exe.
Читать отчёт →