NxRansomware

Una ransomware di nuova generazione. Scritta interamente utilizzando .Net Framework + sistema C&C

Creato da: Guilherme Bacellar Moralez

Avvertenza

Questo codice è creato e mantenuto solo a scopo di ricerca. Per favore non utilizzarlo per altri scopi.

Per favore, non eseguire il codice con un profilo di rilascio. Può essere seriamente pericoloso. Davvero!

Obiettivi

Questo progetto ha 2 obiettivi principali:

• Lato Malware

  • Dimostrare che è possibile scrivere un "prodotto" valido utilizzando .Net Framework
  • Dimostrare che è difficile e doloroso per gli antivirus rilevare questo tipo di virus
  • Comprendere gli ambienti di esecuzione
  • Comprendere le sfide tecniche per creare una ransomware reale e operativa
  • Fornire codice ed esempi alle aziende antivirus e ai ricercatori di sicurezza

• Lato C&C (Comando e Controllo)

  • Costruire un sistema C&C all'avanguardia, utilizzando le tecnologie più recenti per prevenire il dirottamento e l'invasione del backend
  • Creare un canale di comunicazione valido, sicuro e protetto tra il malware e l'infrastruttura C&C senza utilizzare certificati SSL
  • Costruire un sistema di database C&C a prova di inversione, utilizzando storage in memoria e algoritmi crittografici avanzati

Operazione della Ransomware

Attenzione: L'esecuzione della ransomware è bloccata utilizzando una regola hard coded per eseguire (dirottare file) su d:\temp - Individua il file "ConfigurationManager.cs" per maggiori informazioni.

Per dirottare file: Basta eseguire il binario (GoogleUpdate.exe)

Per ripristinare file: Esegui (GoogleUpdate.exe --decrypt)