GitHubRansomware
Open-Source-Ransomware von GitHub: github.com/nguyenvietphat/Ransomware. .NET-basierte AES+RSA-Hybridverschlüsselung, VSS-Löschung mit vssadmin/wbadmin/wmic. Es wurde zu Bildungszwecken veröffentlicht, kann aber für reale Angriffe verwendet werden.
Bedrohungsprofil
Typ
Ransomware
ProgrammierspracheC#/.NET
C2-Protokollcustom
Erstmals gesehen2023
Ziele
Kuresel
Zweck / Fähigkeiten
- Ransomware (pädagogisch)
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
GitHubRansomware 3ea6df18 -- nguyenvietphat-Ransomware AES-RSA-encrypt vssadmin-delete-shadows wbadmin-delete-catalog-quiet winget-git-install svchost-exe ToBase64String torrent-spreading | Orta
GitHubRansomware 3ea6df18 PE32 .NET x86 289KB. Acik kaynak: github.com/nguyenvietphat/Ransomware. AES+RSA. vssadmin delete shadows + wbadmin delete catalog. svchost.exe.
Bericht lesen →