Babuk2

Babuk RaaS 2021 俄罗斯。 AES-GCM AAD 加密身份验证。 GetTickCount64 三重反调试。受害者源代码就是你。

威胁档案
类型 Ransomware
编程语言C
C2协议HTTPS
首次发现2021
目标 Küresel Kurumsal
用途 / 能力
  • 勒索软件
尚未发现该家族的 C2 服务器。

研究报告 (1)

Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek

Babuk2 2MB. AES-GCM AAD cannot be input after data to be encrypted. GetTickCount64+GetTickCount+IsDebuggerPresent uclu anti-debug.

阅读报告 →