Icedid-file-decryptor

IcedID 복호화 도구 IcedID 감염과 관련된 license.dat 파일을 정적으로 복호화하는 스크립트입니다. 또한 언패킹된 IcedID 샘플의 .data 섹션도 복호화합니다. 참고 사항: 스크립트는 PE 파일 또는 license.dat 파일이 주어졌는지 자동으로 감지합니다. PE 파일이 제공된 경우, 해당 파일이 먼저 언패킹되었다고 가정합니다. 복호화에 성공하면 원시 덤프가 output.bin에 기록됩니다. 또한 빠른 문자열 검색이 수행되며, 탐지된 문자열은 파일에 기록됩니다. 언패킹된 PE가 제공된 경우 C2가 화면에...

A deep dive into Phobos ransomware, recently deployed by 8Base group

Cisco Talos has recently observed an increase in activity conducted by 8Base, a ransomware group that uses a variant of the Phobos ransomware and other publicly available tools to facilitate their operations. Most of the groups Phobos variants are distributed by SmokeLoader, a backdoor trojan. Th...