Dharma2 -- wmic shadowcopy delete Yedek İmha, firemail.cc İletişim E-postası, Crypto++ Şifreleme Kütüphanesi | Kritik

Manuel Statik Analiz — Dharma Ransomware | Tehdit: KRITISCH

Datei Kimliği

SHA256	`5671112c276673ee1095680b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f`
Größe	1.095.680 byte (1.1MB)
String Sayisi	5.092

Yedek İmhası: wmic shadowcopy delete

KRITISCH: Windows Volume Shadow Copies siliniyor!

start cmd.exe /c wmic shadowcopy delete
-- "start cmd.exe /c" = ebeveyn process'ten ayrı komut satırı başlatma
-- "wmic shadowcopy delete" = TÜM gölge kopyaları sil
-- Volume Shadow Copies = Windows'un otomatik sistem yedekleri
-- Bu imhadan sonra kurban önceki versiyona dönemez
-- Tipik Dharma öncesi hazırlık: önce sil, sonra şifrele

İletişim E-postası: firemail.cc

FIDYE NOTU: Kurban bu adrese yazacak!

firemail.cc
-- Dharma'nın kurbanlarla iletişim kurduğu e-posta servisi
-- "fire" = acele, yangın (aciliyet hissi)
-- ".cc" = Cocos Islands TLD (ucuz, az denetimli)
-- Dharma: dosya uzantısına ve ransom notuna e-posta adresi gömüyor
-- "[id].[EMAIL].dharma" uzantı formatı kullanıyor

Crypto++ Şifreleme Kütüphanesi

PointerToPrimeSelector     -- RSA asal sayı seçici (Crypto++ iç yapısı)
: this key is too short    -- hata mesajı (minimum anahtar uzunluğu)
PK_Signer: key too short   -- imza şema minimum anahtar hatası
-- Dharma: RSA-1024/2048 + AES-256 çift şifreleme
-- Crypto++ = açık kaynak C++ şifreleme kütüphanesi

IOC

SHA256	`5671112c276673ee1095680b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f`
Yedek Yıkım	wmic shadowcopy delete
İletişim	firemail.cc

Dharma — Malware-Profil

Dharma ransomware. firemail.cc email iletisim. wmic shadowcopy delete yedek imhasi. Crypto++ RSA+AES. Çok yıllık aktif.

Malware-Typ

Ransomware

Programmiersprache

C++

C2-Protokoll

—

Zielsysteme

Windows

Auch bekannt als (AKA)

Crysis

Technische Details

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

Fähigkeiten & Verhalten

Dosya Şifreleme (AES/RSA)

Gölge Kopya Silme

Yedek Kaldırma

Fidye Notu Oluşturma

Kalıcılık Sağlama

Ağ Paylaşımı Şifreleme

Anti-Analiz Teknikleri

Çift Gasp (Data Leak)

IOC-Liste (1 Indikatoren)

IOC — Dharma

# SHA256
5671112c276673ee1095680b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f

Typ	Wert	Bemerkung
sha256	5671112c276673ee1095680b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f

Dharma — Zum vollständigen Profil →

C2-Server (2 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
firemail.cc	domain	443	HTTPS	active	—
uncryptfile.com	domain	443	HTTPS	inactive	—

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.