GitHubRansomware
Ransomware de código aberto do GitHub: github.com/nguyenvietphat/Ransomware. Baseado em .NET, criptografia híbrida AES+RSA, exclusão VSS com vssadmin/wbadmin/wmic. Foi publicado para fins educacionais, mas pode ser usado para ataques reais.
Perfil de ameaça
Tipo
Ransomware
Linguagem de programaçãoC#/.NET
Protocolo C2custom
Primeira detecção2023
Alvos
Kuresel
Propósito / Capacidades
- Ransomware (educacional)
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
GitHubRansomware 3ea6df18 -- nguyenvietphat-Ransomware AES-RSA-encrypt vssadmin-delete-shadows wbadmin-delete-catalog-quiet winget-git-install svchost-exe ToBase64String torrent-spreading | Orta
GitHubRansomware 3ea6df18 PE32 .NET x86 289KB. Acik kaynak: github.com/nguyenvietphat/Ransomware. AES+RSA. vssadmin delete shadows + wbadmin delete catalog. svchost.exe.
Ler relatório →