RussianDelphiRansomware
Von Delphi kompilierte Ransomware, die auf russischsprachige Cyberkriminelle abzielt. C2: einkaufen-na-divane.ru und shoptorgvlg.ru (/system/logs/tool/inst.php). E-Mail des Entwicklers/Betreibers: Johnmen.24@aol.com. Verwendet FGIntRSA (Delphi RSA-Bibliothek) für die Schlüsselverschlüsselung. Dateiverschlüsselungsmarkierungen: {ENCRYPTSTART}/{ENCRYPTENDED}. Manipulation von Zeitstempeln vor 2000.
Bedrohungsprofil
Typ
Ransomware
ProgrammierspracheDelphi
C2-ProtokollHTTP
Erstmals gesehen2024
Ziele
Kuresel
Zweck / Fähigkeiten
- Dateiverschlüsselung/Ransomware
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
RussianDelphiRansomware 0442cfab -- shopping-na-divane.ru shoptorgvlg.ru inst.php C2 Plaintext Johnmen.24@aol.com Email IOC FGIntRSA RSA ENCRYPTSTART ENCRYPTENDED Delphi | Kritik
Russian Delphi ransomware 0442cfab .Ransomware extension 379KB. C2: shopping-na-divane.ru + shoptorgvlg.ru /inst.php. Email: Johnmen.24@aol.com. FGIntRSA RSA. ENCRYPTSTART/ENCRYPTENDED markers.
Bericht lesen →