NxRansomware

Une nouvelle génération de ransomware. Entièrement écrit avec .Net Framework + système C&C

Créé par : Guilherme Bacellar Moralez

Avertissement

Ce code est créé et maintenu uniquement à des fins de recherche. Veuillez ne pas l'utiliser à d'autres fins.

Merci de ne pas exécuter le code avec un profil de publication. Cela peut être sérieusement dangereux. Vraiment !

Objectifs

Ce projet a 2 objectifs principaux :

• Côté Malware

  • Prouver qu'il est possible d'écrire un « produit » viable en utilisant .Net Framework
  • Prouver qu'il est difficile et pénible pour les antivirus de détecter ce type de virus
  • Comprendre les environnements d'exécution
  • Comprendre les défis techniques pour créer un ransomware réel et opérationnel
  • Fournir du code et des échantillons aux sociétés d'antivirus et aux chercheurs en sécurité

• Côté C&C (Command and Control)

  • Construire un système C&C de pointe, utilisant les dernières technologies pour empêcher le détournement et l'invasion du backend
  • Créer un canal de communication viable, sûr et sécurisé entre le malware et l'infrastructure C&C sans utiliser de certificats SSL
  • Construire un système de base de données C&C résistant à la rétro-ingénierie, utilisant un stockage en mémoire et des algorithmes cryptographiques avancés

Fonctionnement du Ransomware

Attention : L'exécution du ransomware est verrouillée par une règle codée en dur pour fonctionner (pirater les fichiers) dans d:\temp - Consultez le fichier « ConfigurationManager.cs » pour plus d'informations.

Pour pirater les fichiers : Exécutez simplement le binaire (GoogleUpdate.exe)

Pour restaurer les fichiers : Exécutez (GoogleUpdate.exe --decrypt)