RussianDelphiRansomware
Ransomware compilado em Delphi direcionado ao crime cibernético de língua russa. C2: shopping-na-divane.ru e shoptorgvlg.ru (/system/logs/tool/inst.php). E-mail do desenvolvedor/operador: Johnmen.24@aol.com. Usa FGIntRSA (biblioteca Delphi RSA) para criptografia de chave. Marcadores de criptografia de arquivo: {ENCRYPTSTART}/{ENCRYPTENDED}. Manipulação de carimbo de data/hora pré-2000.
Perfil de ameaça
Tipo
Ransomware
Linguagem de programaçãoDelphi
Protocolo C2HTTP
Primeira detecção2024
Alvos
Kuresel
Propósito / Capacidades
- Criptografia de arquivo/ransomware
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
RussianDelphiRansomware 0442cfab -- shopping-na-divane.ru shoptorgvlg.ru inst.php C2 Plaintext Johnmen.24@aol.com Email IOC FGIntRSA RSA ENCRYPTSTART ENCRYPTENDED Delphi | Kritik
Russian Delphi ransomware 0442cfab .Ransomware extension 379KB. C2: shopping-na-divane.ru + shoptorgvlg.ru /inst.php. Email: Johnmen.24@aol.com. FGIntRSA RSA. ENCRYPTSTART/ENCRYPTENDED markers.
Ler relatório →