Manuel Statik Analiz — Dharma Ransomware | Tehdit: KRITIK

文件 Kimligi

SHA256e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4
文件 Adibacon_2018-04-13_22-27.bin
Tarih2018-04-13 (eski ornek)
大小147.456 byte
String Sayisi787

C2 Konfigurasyonu

.fgC2]   -- Dharma C2 config fragmenti

Dharma Hakkinda

Dharma, 2016'da Crysis/SynAck'in bir varyantu olarak ortaya cikan ransomware ailesidir. AES-256 + RSA-2048 hibrit sifreleme, email bazli fidye iletisimi (C2 yok), .dharma/.wallet/.zzzzz dosya uzantilari ile tanimlanir. RDP brute force ve sosyal muhendislik ile yayilir.

IOC

SHA256e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4
IletisimEmail (ransom note)

Dharma — 恶意软件档案

Dharma ransomware. firemail.cc email iletisim. wmic shadowcopy delete yedek imhasi. Crypto++ RSA+AES. Çok yıllık aktif.

恶意软件类型
Ransomware
编程语言
C++
C2协议
目标系统
Windows
别名 (AKA)
Crysis

技术细节

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

能力与行为

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOC列表 (1 个指标)

IOC — Dharma
# SHA256 e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4
类型备注
sha256 e9bbcfb5d9f42ef028b3f52faaa32b5eb64d64a6eca80c4e44bfcc9e98abac4 len=63

C2服务器 (该家族共有 2 台已记录服务器)

地址 类型 端口 协议 状态 国家
firemail.cc domain 443 HTTPS active —
uncryptfile.com domain 443 HTTPS inactive —

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签
dharmaransomwareemail-ransom2018sifrelenmis