Babuk2

Babuk RaaS 2021 Rusya. AES-GCM AAD kimlik dogrulama sifreli. GetTickCount64 uclu anti-debug. Kurban kaynak kodu sizdi.

Tehdit Profili
Tür Ransomware
Yazılım DiliC
C2 ProtokolüHTTPS
İlk Görülme2021
Hedef Kitle Küresel Kurumsal
Amaç / Yetenekler
  • Ransomware
Bu aile için henüz C2 sunucusu tespit edilmemiştir.

Araştırma Raporları (1)

Yüksek

Babuk2 Ransomware -- AES-GCM AAD Ek Kimlik Doğrulama Verisi, Üçlü Anti-Debug | Yüksek

Babuk2 2MB. AES-GCM AAD cannot be input after data to be encrypted. GetTickCount64+GetTickCount+IsDebuggerPresent uclu anti-debug.

Raporu Oku →