RussianDelphiRansomware
Delphi 编译的勒索软件针对俄语网络犯罪。 C2：shopping-na-divane.ru 和 shoptorgvlg.ru (/system/logs/tool/inst.php)。开发人员/运营商电子邮件：Johnmen.24@aol.com。使用 FGIntRSA（Delphi RSA 库）进行密钥加密。文件加密标记：{ENCRYPTSTART}/{ENCRYPTENDED}。 2000 年之前的时间戳操纵。
威胁档案
类型
Ransomware
编程语言Delphi
C2协议HTTP
首次发现2024
目标
Kuresel
用途 / 能力
- 文件加密/勒索软件
尚未发现该家族的 C2 服务器。
研究报告 (1)
RussianDelphiRansomware 0442cfab -- shopping-na-divane.ru shoptorgvlg.ru inst.php C2 Plaintext Johnmen.24@aol.com Email IOC FGIntRSA RSA ENCRYPTSTART ENCRYPTENDED Delphi | Kritik
Russian Delphi ransomware 0442cfab .Ransomware extension 379KB. C2: shopping-na-divane.ru + shoptorgvlg.ru /inst.php. Email: Johnmen.24@aol.com. FGIntRSA RSA. ENCRYPTSTART/ENCRYPTENDED markers.
阅读报告 →