Marijuana Ransomware

x4807

x4807

Katılımcı Üye
10 Ağu 2019
985
16
Selamlar herkese, bu konuda sizlere C# + PHP ile yazılmış ve c&c'si hidden service (Tor) olan marijuana fidye yazılımını tanıtacağım.

Yazılım /proje ismi: Marijuana Ransomware

Yazılım/proje'nin Github sayfası:https://github.com/x4807/marijuana-ransomware

Yazılım/proje hakkında açıklamalar:
  • Dökümanlar klasörünü ve masaüstü klasörünü şifreler, dosya uzantılarına .weed eklenir

  • Şifreleme olarak AES-256 kullanılmıştır

  • Komut ve kontrol sistemi tor üzerinden çalışmaktadır

  • Şifrelediğinde oluşan dosya uzantısı ".weed"dir.

  • Key, IV ve PC ismi POST yöntemi ile siteye aktarılmaktadır

  • Arka planı ransomware'in konsepti olan bitkiyle değiştirmektedir

  • AppData yerine Tor klasörünü çıkarmaktadır, böylece Tor'u çalıştırıp, hidden service'a bağlanabilecektir

Zararlı yazılım, Turkhackteam ailesinin bilgilenmesi için yapılmıştır. Programın büyük kısmında hata yakalama yoktur. Kötü işlere alet etmeyiniz

TvOeFU.jpg

TvOWBo.jpg


Örnek video gösterimi:
https://youtu.be/wbc0ZjReH1s​
 
Son düzenleme:
x4807

x4807

Katılımcı Üye
10 Ağu 2019
985
16
Feqtico' Alıntı:
Elinize sağlık :):
Genişletmek için tıkla ...

Xenopeltis' Alıntı:
Eline sağlık. Bi' ara python ile yapcam böyle bir şey :)
Genişletmek için tıkla ...

ICHIDH' Alıntı:
Eline sağlık, şifrelenen dosyaları açma ücreti 2 gram kenevir mi :)
Genişletmek için tıkla ...

maj344' Alıntı:
Eline sağlık qnq müq konu.
Genişletmek için tıkla ...

Warez7' Alıntı:
Elinize emeğinize sağlık:)
Genişletmek için tıkla ...

baysiberbela' Alıntı:
Ellerinize sağlık analizci Senior Hunter 'aqua hocamız :)
Genişletmek için tıkla ...


Destekleriniz için teşekkür ederim :))
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.