Le 29/02/2024 à 16h 05

Pour ceux que ça intéresse, je vous invite à vous renseigner sur les différentes communautés MISP (Malware Information Sharing Platform) et le marquage TLP (Trafic Light Protocol).

Le 15/01/2018 à 16h 17

J’ai du mal à voir l’intérêt de ce projet quand on voit que l’on peut déjà mettre sur son tel Lineage OS avec MicroG d’intégré …

Le 19/12/2017 à 10h 18

Je crois que vous avez oublié le lien :



href=“about:blank”

Le 19/05/2017 à 10h 57

• Each infection generates a new RSA-2048 keypair.
  


• The public key is exported as blob and saved to 00000000.pky
  


• Each file is encrypted using AES-128-CBC, with a unique AES key per file.
  


• Each AES key is generated CryptGenRandom.
  


• The AES key is encrypted using the infection specific RSA keypair.
  
  
  
  
  
  The RSA public key used to encrypt the infection specific RSA private key is embedded inside the DLL and owned by the ransomware authors.
  
  
  
  Source
  
  
  
  Et pour encore plus de détails : Wannacry DLL ops

Le 19/05/2017 à 10h 36

La clé est donc rapatrié avec un identifiant vers un C2 pour ensuite être délivré si paiement ?



Je n’ai pas vu d’analyse parlant d’un tel système.

Le 19/05/2017 à 09h 58

Ce qui a rendu WannaCrypt difficile à combattre jusqu’ici, c’est qu’il jette littéralement la clé RSA de chiffrement après utilisation.



Comment est-ce qu’il est possible de déchiffrer après paiement alors ?