vortexcry-organization/vortexcry-ransomware-releaseПродвинутый ransomware, использующий внедрение процессов и загрузку драйверов ядра через CVE-2019-16098 для шифрования файлов, отключения восстановления и требования выкупа. Только для исследований.
VortexCry — это продвинутый вымогатель, который использует многоэтапную инъекцию процессов (такую как Process Hollowing и APC Injection) и загрузку драйверов ядра (через уязвимость CVE-2019-16098). Он способен шифровать файлы, уничтожать функции восстановления системы и требовать выкуп. Вымогатель VortexCry предоставляется исключительно для технического обмена и академических исследовательских целей. Любая форма распространения, копирования или неправомерного использования этого контента для вредоносной деятельности строго запрещена. Пользователи должны соблюдать применимые законы и этические нормы, чтобы обеспечить ответственное обращение с информацией.
