RussianDelphiRansomware
Ransomware compilado por Delphi dirigido al cibercrimen de habla rusa. C2: shopping-na-divane.ru y shoptorgvlg.ru (/system/logs/tool/inst.php). Correo electrónico del desarrollador/operador: Johnmen.24@aol.com. Utiliza FGIntRSA (biblioteca Delphi RSA) para el cifrado de claves. Marcadores de cifrado de archivos: {ENCRYPTSTART}/{ENCRYPTENDED}. Manipulación de marcas de tiempo anteriores al 2000.
Perfil de amenaza
Tipo
Ransomware
Lenguaje de programaciónDelphi
Protocolo C2HTTP
Primera detección2024
Objetivos
Kuresel
Propósito / Capacidades
- Cifrado de archivos/ransomware
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
RussianDelphiRansomware 0442cfab -- shopping-na-divane.ru shoptorgvlg.ru inst.php C2 Plaintext Johnmen.24@aol.com Email IOC FGIntRSA RSA ENCRYPTSTART ENCRYPTENDED Delphi | Kritik
Russian Delphi ransomware 0442cfab .Ransomware extension 379KB. C2: shopping-na-divane.ru + shoptorgvlg.ru /inst.php. Email: Johnmen.24@aol.com. FGIntRSA RSA. ENCRYPTSTART/ENCRYPTENDED markers.
Leer informe →