Inhalt nur in Originalsprache verfügbar
class="post-article">
Ransomware C Aktiv seit 2021

Babuk2

Babuk RaaS 2021 Rusya. AES-GCM AAD kimlik dogrulama sifreli. GetTickCount64 uclu anti-debug. Kurban kaynak kodu sizdi.

Bedrohungsprofil
Typ Ransomware
ProgrammierspracheC
C2-ProtokollHTTPS
Erstmals gesehen2021
Ziele Küresel Kurumsal
Zweck / Fähigkeiten
  • Ransomware
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Yüksek

Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek

Babuk2 2MB. AES-GCM AAD cannot be input after data to be encrypted. GetTickCount64+GetTickCount+IsDebuggerPresent uclu anti-debug.

Bericht lesen →