Analyse de l'encrypteur ESX PrideLocker

Ce dépôt contient des ressources liées à l'analyse réalisée sur PrideLocker et disponible dans cet article de blog : https://www.synacktiv.com/publications/pridelocker-a-new-fork-of-babuk-esx-encryptor.html.

• un script Python IDA pour désobfusquer les chaînes intégrées dans l'échantillon PrideLocker (non partagé)
• et une règle YARA pour détecter d'autres échantillons PrideLocker

Droits d'auteur

2022 - Théo Letailleur, Synacktiv

Licence

Le contenu de ce dépôt est disponible sous licence AGPL

Contact

• Théo Letailleur: [email protected]
• CSIRT Synacktiv: [email protected]