GitHubRansomware
Ransomware de código abierto de GitHub: github.com/nguyenvietphat/Ransomware. Basado en .NET, cifrado híbrido AES+RSA, eliminación de VSS con vssadmin/wbadmin/wmic. Fue publicado con fines educativos pero puede usarse para ataques reales.
Perfil de amenaza
Tipo
Ransomware
Lenguaje de programaciónC#/.NET
Protocolo C2custom
Primera detección2023
Objetivos
Kuresel
Propósito / Capacidades
- Ransomware (educativo)
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
GitHubRansomware 3ea6df18 -- nguyenvietphat-Ransomware AES-RSA-encrypt vssadmin-delete-shadows wbadmin-delete-catalog-quiet winget-git-install svchost-exe ToBase64String torrent-spreading | Orta
GitHubRansomware 3ea6df18 PE32 .NET x86 289KB. Acik kaynak: github.com/nguyenvietphat/Ransomware. AES+RSA. vssadmin delete shadows + wbadmin delete catalog. svchost.exe.
Leer informe →