NxRansomware

Uma nova geração de ransomware. Totalmente escrito usando .Net Framework + Sistema C&C

Criado por: Guilherme Bacellar Moralez

Aviso Legal

Este código foi criado e mantido apenas para fins de pesquisa. Por favor, não o utilize para outros fins.

Por favor, não execute o código com um perfil de release. Pode ser seriamente perigoso. Sério!

Objetivos

Este projeto tem 2 objetivos principais:

• Lado do Malware

  • Provar que é possível escrever um "produto" viável usando o .Net Framework
  • Provar que é difícil e doloroso para os antivírus detectarem este tipo de vírus
  • Compreender os ambientes de execução
  • Compreender os desafios técnicos para criar um ransomware real e operacional
  • Fornecer código e amostras para empresas de AV e pesquisadores de segurança

• Lado C&C (Comando e Controle)

  • Construir um sistema C&C de última geração, usando as tecnologias mais recentes para prevenir o sequestro e invasão do backend
  • Criar um canal de comunicação viável, seguro e confiável entre o malware e a infraestrutura C&C sem usar certificados SSL
  • Construir um sistema de banco de dados C&C à prova de reversão, usando armazenamento em memória e algoritmos criptográficos avançados

Operação do Ransomware

Atenção: A execução do Ransomware é bloqueada usando uma regra hard coded para executar (sequestrar arquivos) em d:\temp - Localize o "ConfigurationManager.cs" para mais informações.

Para sequestrar arquivos: Apenas execute o binário (GoogleUpdate.exe)

Para restaurar arquivos: Execute (GoogleUpdate.exe --decrypt)