NxRansomware

Eine nächste Generation von Ransomware. Vollständig geschrieben mit .Net Framework + C&C-System

Erstellt von: Guilherme Bacellar Moralez

Haftungsausschluss

Dieser Code wurde ausschließlich für Forschungszwecke erstellt und wird nur dafür gewartet. Bitte nicht für andere Zwecke verwenden.

Bitte führen Sie den Code nicht mit einem Release-Profil aus. Er kann ernsthaft gefährlich sein. Wirklich!

Ziele

Dieses Projekt hat 2 Hauptziele:

• Malware-Seite

  • Beweisen, dass es möglich ist, ein tragfähiges „Produkt“ mit dem .Net Framework zu schreiben
  • Beweisen, wie schwierig und mühsam es für Antiviren ist, diese Art von Virus zu erkennen
  • Verstehen der Ausführungsumgebungen
  • Verstehen der technischen Herausforderungen bei der Erstellung einer echten und betriebsfähigen Ransomware
  • Bereitstellung von Code und Beispielen für AV-Unternehmen und Sicherheitsforscher

• C&C-Seite (Command and Control)

  • Aufbau eines C&C-Systems der neuesten Generation unter Verwendung modernster Technologien, um Backend-Entführung und -Eindringen zu verhindern
  • Schaffung eines nutzbaren, sicheren und geschützten Kommunikationskanals zwischen der Malware und der C&C-Infrastruktur ohne Verwendung von SSL-Zertifikaten
  • Aufbau eines manipulationssicheren C&C-Datenbanksystems unter Verwendung von In-Memory-Speicher und fortschrittlichen kryptografischen Algorithmen

Ransomware-Betrieb

Achtung: Die Ausführung der Ransomware ist durch eine fest codierte Regel eingeschränkt, die auf d:\temp ausgeführt wird (Dateien übernimmt). Weitere Informationen finden Sie in der „ConfigurationManager.cs“.

Zum Übernehmen von Dateien: Führen Sie einfach die Binärdatei aus (GoogleUpdate.exe)

Zum Wiederherstellen von Dateien: Führen Sie aus (GoogleUpdate.exe --decrypt)