Babuk2

Babuk RaaS 2021 Rússia. Autenticação criptografada AES-GCM AAD. GetTickCount64 anti-depuração tripla. O código-fonte da vítima era você.

Perfil de ameaça
Tipo Ransomware
Linguagem de programaçãoC
Protocolo C2HTTPS
Primeira detecção2021
Alvos Küresel Kurumsal
Propósito / Capacidades
  • ransomware
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Alto

Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek

Babuk2 2MB. AES-GCM AAD cannot be input after data to be encrypted. GetTickCount64+GetTickCount+IsDebuggerPresent uclu anti-debug.

Ler relatório →