GitHubRansomware
Ransomware open source GitHub : github.com/nguyenvietphat/Ransomware. Basé sur .NET, cryptage hybride AES+RSA, suppression VSS avec vssadmin/wbadmin/wmic. Il a été publié à des fins éducatives mais peut être utilisé pour de véritables attaques.
Profil de menace
Type
Ransomware
Langage de programmationC#/.NET
Protocole C2custom
Première détection2023
Cibles
Kuresel
Objectif / Capacités
- Ransomware (éducatif)
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
GitHubRansomware 3ea6df18 -- nguyenvietphat-Ransomware AES-RSA-encrypt vssadmin-delete-shadows wbadmin-delete-catalog-quiet winget-git-install svchost-exe ToBase64String torrent-spreading | Orta
GitHubRansomware 3ea6df18 PE32 .NET x86 289KB. Acik kaynak: github.com/nguyenvietphat/Ransomware. AES+RSA. vssadmin delete shadows + wbadmin delete catalog. svchost.exe.
Lire le rapport →