Manuel Statik Analiz — Dharma Ransomware | Tehdit: KRITIK

Файл Kimligi

SHA256e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4
Файл Adibacon_2018-04-13_22-27.bin
Tarih2018-04-13 (eski ornek)
Размер147.456 byte
String Sayisi787

C2 Konfigurasyonu

.fgC2]   -- Dharma C2 config fragmenti

Dharma Hakkinda

Dharma, 2016'da Crysis/SynAck'in bir varyantu olarak ortaya cikan ransomware ailesidir. AES-256 + RSA-2048 hibrit sifreleme, email bazli fidye iletisimi (C2 yok), .dharma/.wallet/.zzzzz dosya uzantilari ile tanimlanir. RDP brute force ve sosyal muhendislik ile yayilir.

IOC

SHA256e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4
IletisimEmail (ransom note)

Dharma — Профиль вредоносного ПО

Dharma ransomware. firemail.cc email iletisim. wmic shadowcopy delete yedek imhasi. Crypto++ RSA+AES. Çok yıllık aktif.

Тип вредоносного ПО
Ransomware
Язык программирования
C++
C2 Протокол
—
Целевые системы
Windows
Другие названия (AKA)
Crysis

Технические детали

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

Возможности и поведение

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

Список IOC (1 индикаторов)

IOC — Dharma
# SHA256 e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4
ТипЗначениеПримечание
sha256 e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4 len=63
Dharma — Полный профиль →

C2 Серверы (2 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
firemail.cc domain 443 HTTPS active —
uncryptfile.com domain 443 HTTPS inactive —

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
dharmaransomwareemail-ransom2018sifrelenmis