Zeppelin Ransomware -- 256KB, Public Videos PDB, rTEset Config, .roygA PE Section | Kritik

文件 Kimliği

Şüpheli PDB Yolu

C:\Users\Public\Videos\hgfdfds.exe
-- Public\Videos klasörü — sıra dışı geliştirme konumu
-- Rasgele isim "hgfdfds" — test/geliştirme artefaktı

Config ve PE Bölümü

rTEset   -- Şifreli config fragmenti
.roygA   -- Özel PE bölüm adı (Zeppelin imzası)

Zeppelin Hakkında

Zeppelin (VegaLocker/Buran), 2019'dan beri aktif olan Delphi tabanlı ransomware ailesidir. Sağlık, teknoloji ve finans sektörlerini hedefler. Özelleştirilebilir varyant (builder) sistemi ile bilinir. RSA şifreleme kullanır. CISA 2023 uyarısında belirtilmiştir.

IOC