RussianDelphiRansomware
Ransomware compilé par Delphi ciblant la cybercriminalité russophone. C2 : shopping-na-divane.ru et shoptorgvlg.ru (/system/logs/tool/inst.php). E-mail du développeur/opérateur : Johnmen.24@aol.com. Utilise FGIntRSA (bibliothèque Delphi RSA) pour le cryptage des clés. Marqueurs de chiffrement de fichiers : {ENCRYPTSTART}/{ENCRYPTENDE}. Manipulation de l'horodatage avant 2000.
Profil de menace
Type
Ransomware
Langage de programmationDelphi
Protocole C2HTTP
Première détection2024
Cibles
Kuresel
Objectif / Capacités
- Cryptage de fichiers/Ransomware
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
RussianDelphiRansomware 0442cfab -- shopping-na-divane.ru shoptorgvlg.ru inst.php C2 Plaintext Johnmen.24@aol.com Email IOC FGIntRSA RSA ENCRYPTSTART ENCRYPTENDED Delphi | Kritik
Russian Delphi ransomware 0442cfab .Ransomware extension 379KB. C2: shopping-na-divane.ru + shoptorgvlg.ru /inst.php. Email: Johnmen.24@aol.com. FGIntRSA RSA. ENCRYPTSTART/ENCRYPTENDED markers.
Lire le rapport →