Babuk2
Babuk RaaS 2021 Rusia. Autenticación cifrada AES-GCM AAD. GetTickCount64 triple antidepuración. El código fuente de la víctima eras tú.
Perfil de amenaza
Tipo
Ransomware
Lenguaje de programaciónC
Protocolo C2HTTPS
Primera detección2021
Objetivos
Küresel Kurumsal
Propósito / Capacidades
- ransomware
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek
Babuk2 2MB. AES-GCM AAD cannot be input after data to be encrypted. GetTickCount64+GetTickCount+IsDebuggerPresent uclu anti-debug.
Leer informe →