RussianDelphiRansomware
Скомпилированная на Delphi программа-вымогатель, нацеленная на русскоязычную киберпреступность. C2: Shopping-na-divane.ru и shoptorgvlg.ru (/system/logs/tool/inst.php). Электронная почта разработчика/оператора: Johnmen.24@aol.com. Использует FGIntRSA (библиотеку Delphi RSA) для шифрования ключей. Маркеры шифрования файлов: {ENCRYPTSTART}/{ENCRYPTENDED}. Манипулирование временными метками до 2000 года.
Профиль угрозы
Тип
Ransomware
Язык программированияDelphi
C2 ПротоколHTTP
Первое обнаружение2024
Цели
Kuresel
Назначение / Возможности
- Шифрование файлов/программы-вымогатели
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
RussianDelphiRansomware 0442cfab -- shopping-na-divane.ru shoptorgvlg.ru inst.php C2 Plaintext Johnmen.24@aol.com Email IOC FGIntRSA RSA ENCRYPTSTART ENCRYPTENDED Delphi | Kritik
Russian Delphi ransomware 0442cfab .Ransomware extension 379KB. C2: shopping-na-divane.ru + shoptorgvlg.ru /inst.php. Email: Johnmen.24@aol.com. FGIntRSA RSA. ENCRYPTSTART/ENCRYPTENDED markers.
Читать отчёт →