NxRansomware

रैनसमवेयर की अगली पीढ़ी। पूरी तरह से .Net Framework + C&C System का उपयोग करके लिखा गया

निर्माता: Guilherme Bacellar Moralez

अस्वीकरण

यह कोड केवल शोध प्रस्ताव के लिए बनाया और बनाए रखा गया है। कृपया अन्य प्रयोजनों के लिए उपयोग न करें।

कृपया, कोड को रिलीज़ प्रोफ़ाइल के साथ न चलाएँ। यह गंभीर रूप से खतरनाक हो सकता है। सच में!

उद्देश्य

इस परियोजना के 2 मुख्य उद्देश्य हैं:

• मैलवेयर पक्ष

  • यह साबित करना कि .Net Framework का उपयोग करके एक व्यवहार्य "उत्पाद" लिखना संभव है
  • यह साबित करना कि एंटी-वायरस के लिए इस प्रकार के वायरस का पता लगाना कठिन और दर्दनाक है
  • निष्पादन वातावरण को समझना
  • एक वास्तविक और संचालनात्मक रैनसमवेयर बनाने की तकनीकी चुनौतियों को समझना
  • AV कंपनियों और सुरक्षा शोधकर्ताओं को कोड और नमूने प्रदान करना

• C&C (कमांड और कंट्रोल) पक्ष

  • बैकएंड अपहरण और आक्रमण को रोकने के लिए नवीनतम तकनीकों का उपयोग करके एक अत्याधुनिक C&C सिस्टम बनाना
  • SSL प्रमाणपत्रों का उपयोग किए बिना मैलवेयर और C&C बुनियादी ढांचे के बीच एक व्यवहार्य, सुरक्षित और संरक्षित संचार चैनल बनाना
  • इन-मेमोरी स्टोरेज और उन्नत क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करके एक प्रतिवर्ती-प्रूफ C&C डेटाबेस सिस्टम बनाना

रैनसमवेयर संचालन

ध्यान दें: रैनसमवेयर का निष्पादन d:\temp पर फ़ाइलों को हाईजैक करने के लिए एक हार्ड कोडेड नियम का उपयोग करके लॉक किया गया है - अधिक जानकारी के लिए "ConfigurationManager.cs" का पता लगाएँ।

फ़ाइलों को हाईजैक करने के लिए: बस बाइनरी (GoogleUpdate.exe) चलाएँ

फ़ाइलों को पुनर्स्थापित करने के लिए: चलाएँ (GoogleUpdate.exe --decrypt)