NxRansomware

Una nueva generación de ransomware. Completamente escrito usando .Net Framework + Sistema C&C

Creado por: Guilherme Bacellar Moralez

Descargo de responsabilidad

Este código está creado y mantenido solo con fines de investigación. Por favor, no lo uses para otros fines.

Por favor, no ejecutes el código con un perfil de release. Puede ser seriamente peligroso. ¡De verdad!

Objetivos

Este proyecto tiene 2 objetivos principales:

• Lado del Malware

  • Demostrar que es posible escribir un "producto" viable usando .Net Framework
  • Demostrar que es difícil y doloroso para los antivirus detectar este tipo de virus
  • Entender los entornos de ejecución
  • Entender los desafíos técnicos para crear un ransomware real y operativo
  • Proporcionar código y muestras a empresas de antivirus e investigadores de seguridad

• Lado C&C (Comando y Control)

  • Construir un sistema C&C de última generación, usando las últimas tecnologías para prevenir el secuestro e invasión del backend
  • Crear un canal de comunicación viable, seguro y fiable entre el malware y la infraestructura C&C sin usar certificados SSL
  • Construir un sistema de base de datos C&C a prueba de reversión, usando almacenamiento en memoria y algoritmos criptográficos avanzados

Operación del Ransomware

Atención: La ejecución del Ransomware está bloqueada usando una regla codificada para ejecutarse (secuestrar archivos) en d:\temp - Localiza el "ConfigurationManager.cs" para más información.

Para secuestrar archivos: Solo ejecuta el binario (GoogleUpdate.exe)

Para restaurar archivos: Ejecuta (GoogleUpdate.exe --decrypt)