RussianDelphiRansomware
"러시아어를 사용하는 사이버 범죄를 표적으로 삼는 델파이 컴파일 랜섬웨어. C2: shopping-na-divane.ru 및 shoptorgvlg.ru(/system/logs/tool/inst.php). 개발자/운영자 이메일: Johnmen.24@aol.com. 키 암호화를 위해 FGIntRSA(Delphi RSA 라이브러리)를 사용합니다. 파일 암호화 마커: {ENCRYPTSTART}/{ENCRYPTENDED}. 2000년 이전 타임스탬프 조작."
위협 프로필
유형
Ransomware
프로그래밍 언어Delphi
C2 프로토콜HTTP
첫 감지2024
대상
Kuresel
목적 / 기능
- "파일 암호화/랜섬웨어"
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
RussianDelphiRansomware 0442cfab -- shopping-na-divane.ru shoptorgvlg.ru inst.php C2 Plaintext Johnmen.24@aol.com Email IOC FGIntRSA RSA ENCRYPTSTART ENCRYPTENDED Delphi | Kritik
Russian Delphi ransomware 0442cfab .Ransomware extension 379KB. C2: shopping-na-divane.ru + shoptorgvlg.ru /inst.php. Email: Johnmen.24@aol.com. FGIntRSA RSA. ENCRYPTSTART/ENCRYPTENDED markers.
보고서 읽기 →