Je suis un peu en retard sur la tendance mais ce soir j’ai eu l’envie de travailler sur un petit projet perso de Ransomware. L’executable sera un simple script écrit en shell avec des commande basiques du système Unix pour garder une compatibilité sur le plus de machine possible. Le script communiquera avec le Serveur de Contrôle qui permet la création aléatoire des passwords.
Il serait possible de substituer le binaire zip, par un script loggant dans un fichier l’ensemble des paramètres passés au script lui même. Efficace s’il y a suffisament de fichier à chiffrer, pour se rendre compte de l’attaque avant sa fin.