Babuk2
Babuk RaaS 2021 Russie. Authentification cryptée AES-GCM AAD. GetTickCount64 triple anti-débogage. Le code source de la victime, c'était vous.
Profil de menace
Type
Ransomware
Langage de programmationC
Protocole C2HTTPS
Première détection2021
Cibles
Küresel Kurumsal
Objectif / Capacités
- rançongiciel
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek
Babuk2 2MB. AES-GCM AAD cannot be input after data to be encrypted. GetTickCount64+GetTickCount+IsDebuggerPresent uclu anti-debug.
Lire le rapport →