NxRansomware

차세대 랜섬웨어. .Net Framework + C&C 시스템을 사용하여 완전히 작성됨.

제작자: Guilherme Bacellar Moralez

면책 조항

이 코드는 연구 목적으로만 생성 및 유지보수됩니다. 다른 용도로 사용하지 마십시오.

릴리스 프로필로 코드를 실행하지 마십시오. 심각하게 위험할 수 있습니다. 정말로!

목표

이 프로젝트에는 2가지 주요 목표가 있습니다:

• 악성코드 측면

  • .Net Framework를 사용하여 실행 가능한 '제품'을 작성할 수 있음을 입증
  • 이런 종류의 바이러스를 탐지하는 것이 안티바이러스에게 어렵고 고통스럽다는 것을 입증
  • 실행 환경 이해
  • 실제 운영 가능한 랜섬웨어를 만드는 기술적 과제 이해
  • AV 회사 및 보안 연구자에게 코드와 샘플 제공

• C&C (명령 및 제어) 측면

  • 최신 기술을 사용하여 백엔드 하이재킹 및 침입을 방지하는 최첨단 C&C 시스템 구축
  • SSL 인증서 없이 악성코드와 C&C 인프라 간의 실행 가능하고 안전한 통신 채널 생성
  • 메모리 내 저장소 및 고급 암호화 알고리즘을 사용하여 역공학 방지 C&C 데이터베이스 시스템 구축

랜섬웨어 작동 방식

주의: 랜섬웨어 실행은 d:\temp에서 실행(파일 하이재킹)하도록 하드코딩된 규칙으로 잠겨 있습니다. 자세한 내용은 "ConfigurationManager.cs"를 확인하세요.

파일 하이재킹: 바이너리(GoogleUpdate.exe) 실행

파일 복원: (GoogleUpdate.exe --decrypt) 실행