GitHubRansomware
"GitHub 오픈 소스 랜섬웨어: github.com/nguyenvietphat/Ransomware. .NET 기반, AES+RSA 하이브리드 암호화, vssadmin/wbadmin/wmic를 사용한 VSS 삭제. 교육 목적으로 게시되었지만 실제 공격에 사용될 수 있습니다."
위협 프로필
유형
Ransomware
프로그래밍 언어C#/.NET
C2 프로토콜custom
첫 감지2023
대상
Kuresel
목적 / 기능
- 랜섬웨어(교육용)
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
GitHubRansomware 3ea6df18 -- nguyenvietphat-Ransomware AES-RSA-encrypt vssadmin-delete-shadows wbadmin-delete-catalog-quiet winget-git-install svchost-exe ToBase64String torrent-spreading | Orta
GitHubRansomware 3ea6df18 PE32 .NET x86 289KB. Acik kaynak: github.com/nguyenvietphat/Ransomware. AES+RSA. vssadmin delete shadows + wbadmin delete catalog. svchost.exe.
보고서 읽기 →