{"id":41163,"date":"2020-02-06T10:06:32","date_gmt":"2020-02-06T07:06:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wulfric-ransomware-shifrovalshhik-kotorogo-net"},"modified":"2020-02-06T10:06:32","modified_gmt":"2020-02-06T07:06:32","slug":"wulfric-ransomware-shifrovalshhik-kotorogo-net","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","title":{"rendered":"Wulfric Ransomware \u2013 the encryptor that doesn't exist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Soms heb je zo'n behoefte om in de ogen van een virusontwikkelaar te kijken en te vragen: waarom en waarom? We kunnen zelf het antwoord op de vraag 'hoe' vinden, maar het zou erg interessant zijn om te weten waar de maker van deze of gene malware aan dacht. Zeker als we zulke 'pareltjes' tegenkomen.<\/p>\n<p>De held van het artikel van vandaag is een interessante variant van ransomware. Het lijkt erop dat het oorspronkelijk bedoeld was als weer een 'afperser', maar de technische uitvoering lijkt meer op een kwaadaardige grap van iemand. Daarover zullen we het vandaag hebben. <\/p>\n<p>Helaas is het bijna onmogelijk om de levenscyclus van deze encoder te volgen - er is gewoon te weinig statistiek over, omdat het gelukkig niet wijdverspreid is geraakt. Daarom laten we de oorsprong, besmettingsmethoden en andere vermeldingen buiten beschouwing. We zullen alleen vertellen over onze kennismaking met <b>Wulfric Ransomware<\/b> en hoe we de gebruiker hebben geholpen zijn bestanden te redden. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>I. Hoe het allemaal begon<\/h3>\n<p>\nOnze antiviruslaboratorium ontvangt vaak mensen die slachtoffer zijn van ransomware. We bieden hulp ongeacht welke antivirusproducten ze hebben ge\u00efnstalleerd. Dit keer nam een persoon contact met ons op wiens bestanden waren aangetast door een onbekende encoder.<\/p>\n<blockquote><p>Goedemiddag! Bestanden zijn versleuteld op een bestandsopslag (samba4) met een onbeveiligde toegang. Ik vermoed dat de besmetting van de computer van mijn dochter komt (Windows 10 met de standaard Windows Defender). De computer van mijn dochter is sindsdien niet meer aangezet. De bestanden zijn voornamelijk .jpg en .cr2. De bestandsindeling na versleuteling: .aef.<\/p><\/blockquote>\n<p>We ontvingen van de gebruiker monsters van versleutelde bestanden, een losgeldbriefje en een bestand dat waarschijnlijk de sleutel is die de auteur van de ransomware nodig heeft om de bestanden te ontsleutelen.<\/p>\n<p>Dit zijn al onze aanwijzingen:<\/p>\n<ul>\n<li>01c.aef (4481K) <\/li>\n<li>hacked.jpg (254K) <\/li>\n<li>hacked.txt (0K) <\/li>\n<li>04c.aef (6540K) <\/li>\n<li>pass.key (0K) <\/li>\n<\/ul>\n<p>\nLaten we eens naar de brief kijken. Hoeveel bitcoins zijn het deze keer? <\/p>\n<p><b>Vertaling:<\/b><\/p>\n<blockquote><p>Let op, uw bestanden zijn versleuteld!<br \/>\nhet wachtwoord is uniek voor uw pc.<\/p>\n<p>Betaal 0.05 BTC aan het bitcoinadres: 1ERtRjWAKyG2Edm9nKLLCzd8p1CjjdTiF<br \/>\nNa betaling, stuur me een e-mail en voeg het bestand pass.key toe aan Wulfric@gmx.com met een betalingsbevestiging.<\/p>\n<p>Na bevestiging zal ik u de decryptor voor de bestanden sturen.<\/p>\n<p>U kunt bitcoins online op verschillende manieren betalen:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/buy.blockexplorer.com\/\">buy.blockexplorer.com<\/a><\/noindex> \u2014 betaling met een bankkaart<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.buybitcoinworldwide.com\/\">www.buybitcoinworldwide.com<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/localbitcoins.net\">localbitcoins.net<\/a><\/noindex><\/p>\n<p>Over bitcoins:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Bitcoin\">en.wikipedia.org\/wiki\/Bitcoin<\/a><\/noindex><br \/>\nAls u vragen heeft, stuur me dan een e-mail op Wulfric@gmx.com<br \/>\nAls bonus zal ik u vertellen hoe uw computer is gehackt en hoe u deze in de toekomst kunt beschermen.<\/p><\/blockquote>\n<p>\nEen pompeuze wolf, bedoeld om het slachtoffer de ernst van de situatie te tonen. Het had echter erger gekund.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/83546fd6abaf84c07c4471f75320a99d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 1. -Als bonus zal ik u vertellen hoe u uw computer in de toekomst kunt beschermen. \u2013Lijkt legitiem.<\/b><\/p>\n<h3>II. We gaan aan de slag<\/h3>\n<p>\nAls eerste hebben we gekeken naar de structuur van het ingezonden voorbeeld. Vreemd genoeg leek het niet op een bestand dat door ransomware was aangetast. We openen de hex-editor en kijken. In de eerste 4 bytes staat de originele bestandsgrootte, de volgende 60 bytes zijn met nullen gevuld. Maar het interessantste bevindt zich aan het einde:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/47e1039822100885ec4c400a6d85f705.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 2 Analyseren van het beschadigde bestand. Wat valt er meteen op?<\/b><\/p>\n<p>Het was verontrustend eenvoudig: 0x40 bytes uit de header waren naar het einde van het bestand verplaatst. Voor gegevensherstel is het voldoende om ze gewoon terug naar voren te brengen. Toegang tot het bestand is hersteld, maar de naam blijft gecodeerd, en dat is ingewikkelder. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/82e22bd3820247d72be8452620970e5f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 3. De gecodeerde naam in Base64 ziet eruit als een willekeurige reeks tekens. <\/b><\/p>\n<p>Laten we het proberen te ontleden <b>pass.key<\/b>, verzonden door de gebruiker. We zien een reeks van 162 bytes in ASCII.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/cf932ca88de8ebf419f06a70f6dc2cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 4. 162 tekens, achtergelaten op de pc van het slachtoffer. <\/b><\/p>\n<p>Als je goed kijkt, kun je zien dat de tekens met een bepaalde periodiciteit herhalen. Dit kan wijzen op het gebruik van XOR, waar herhalingen typisch zijn en hun frequentie afhangt van de sleutelgrootte. Door de string in groepen van 6 tekens te splitsen en met enkele varianten van XOR-reeksen XOR te nemen, hebben we geen enkele betekenisvolle uitkomst behaald.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/378d6be895bf9d9b4fd163afe38b6589.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 5. Zie je herhalende constanten in het midden?<\/b> <\/p>\n<p>We besloten constanten te googelen, omdat ja, dat kan ook! En al deze leidden uiteindelijk naar \u00e9\u00e9n algoritme - Batch Encryption. Na bestudering van het script werd duidelijk dat onze string niets anders was dan het resultaat van zijn werk. Het moet worden opgemerkt dat dit absoluut geen ransomware is, maar slechts een encoder die tekens vervangt door 6-byte reeksen. Geen sleutels of andere geheimen \ud83d\ude41<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/20f26580ab8f5bf4d301e7212fefbf35.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 6. Een stuk van het originele algoritme van onbekende oorsprong. <\/b><\/p>\n<p>Het algoritme zou niet goed werken zonder \u00e9\u00e9n detail:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/c4cb297f51ba110f9c21866a9db29e34.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 7. Morpheus goedgekeurd.<\/b><\/p>\n<p>Met behulp van inverse substitutie transformeren we de string in <b>pass.key<\/b> in tekst van 27 tekens. Bijzondere aandacht verdient de menselijke (waarschijnlijk) tekst \u2018asmodat\u2019. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/6e5ab19d688f9a085a327a883900d298.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 8. USGFDG=7.<\/b><\/p>\n<p>Google helpt ons opnieuw. Na een kleine zoektocht vinden we een interessant project op GitHub \u2013 Folder Locker, geschreven in .Net en gebruikmakend van de \u2018asmodat\u2019 bibliotheek van een ander account op \u2018Git\u2019. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/39de88fc343cabce3d8209e749ac6341.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 9. De interface van Folder Locker. Zeker gecheckt op kwaadwilligheid. <\/b><\/p>\n<p>De tool is een encryptor voor Windows 7 en hoger, die wordt verspreid met open source code. Bij het versleutelen wordt een wachtwoord gebruikt dat nodig is voor de daaropvolgende ontsleuteling. Het staat ons toe om zowel met afzonderlijke bestanden als met hele directories te werken.<\/p>\n<p>De bibliotheek maakt gebruik van het symmetrische encryptie-algoritme Rijndael in CBC-modus. Opmerkelijk is dat de blokgrootte is gekozen als 256 bits \u2013 in tegenstelling tot de in de AES-standaard aangenomen maximum van 128 bits. <\/p>\n<p>Onze sleutel wordt gevormd volgens de PBKDF2-standaard. Hierbij fungeert het wachtwoord als de SHA-256 van de ingevoerde string in de tool. We moeten alleen deze string vinden om de ontsleutelsleutel te vormen. <\/p>\n<p>Laten we terugkeren naar onze al gedecodeerde <b>pass.key<\/b>. Versteed je die regel met cijfers en de tekst \u2018asmodat\u2019? We proberen de eerste 20 bytes van de string als wachtwoord voor Folder Locker te gebruiken. <\/p>\n<p>Kijk eens aan, het werkt! Het wachtwoord is correct en alles is perfect ontsleuteld. Gezien de symbolen van het wachtwoord \u2013 dit is een HEX-representatie van een bepaald woord in ASCII. Laten we het wachtwoord in tekstvorm tonen. We krijgen \u2018<b>shadowwolf<\/b>\u2019. Voel je de symptomen van lycantropie al?<\/p>\n<p>Laten we nogmaals naar de structuur van het aangetaste bestand kijken, nu we het werkingsmechanisme van de locker kennen:<\/p>\n<ul>\n<li>02 00 00 00 \u2013 modus voor het versleutelen van namen;<\/li>\n<li>58 00 00 00 \u2013 lengte van de versleutelde en in base64 gecodeerde bestandsnaam;<\/li>\n<li>40 00 00 00 \u2013 grootte van de overgedragen header.<\/li>\n<\/ul>\n<p>\nIn het rood en geel zijn respectievelijk de versleutelde naam en de overgedragen header gemarkeerd. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/b96cb599127e3d4af198dd2065fd51e4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 10. In het rood is de versleutelde naam gemarkeerd, in het geel de overgedragen header. <\/b><\/p>\n<p>Laten we nu de versleutelde en ontsleutelde namen vergelijken in hexadecimale weergave. <\/p>\n<p>Structuur van de ontsleutelde gegevens:<\/p>\n<ul>\n<li>78 B9 B8 2E \u2013 rommel, aangemaakt door de tool (4 bytes);<\/li>\n<li>0C 00 00 00 \u2013 lengte van de ontsleutelde naam (12 bytes);<\/li>\n<li>verder volgt de naam van het bestand en wordt deze aangevuld met nullen tot de vereiste bloklengte (padding).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 the encryptor that doesn&#039;t exist\" src=\"\/wp-content\/uploads\/2020\/02\/1e2a6e57f9a7f594a7394c03d2f52c5a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Figuur 11. IMG_4114 ziet er veel beter uit. <\/b><\/p>\n<h3>III. Conclusies en aanbevelingen<\/h3>\n<p>\nTerug naar het begin. We weten niet wat de auteur Wulfric.Ransomware heeft gedreven en welk doel hij voor ogen had. Voor de gemiddelde gebruiker lijkt het resultaat van zo'n ransomware ongetwijfeld een grote tragedie. Bestanden zijn niet toegankelijk. Alle namen zijn verdwenen. In plaats van een vertrouwde afbeelding is er een wolf op het scherm. Ze dwingen je om over bitcoin te lezen. <\/p>\n<p>Maar deze keer stond er achter de schijn van een \u2018angstige encoder\u2019 een onzinnige en nutteloze poging tot afpersing, waarbij de dader gebruikmaakt van kant-en-klare programma's en de sleutels op de plaats delict achterlaat. <\/p>\n<p>Over sleutels gesproken. We hadden geen kwaadaardig script of trojan die ons meer inzicht kon geven in hoe dit <b>pass.key<\/b> \u2013 mechanisme voor het ontstaan van het bestand op de ge\u00efnfecteerde pc blijft onbekend. Maar ik herinner me dat de auteur in zijn notitie sprak over de uniekheid van het wachtwoord. Het codewoord voor decryptie is net zo uniek als de gebruikersnaam shadow wolf \ud83d\ude42<\/p>\n<p>En toch, schaduw wolf, waarom en waarvoor?<br \/>\n<br \/>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/drweb\/blog\/486908\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443? \u0421 \u043e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u043a\u0430\u043a\u00bb \u043c\u044b \u0441\u043f\u0440\u0430\u0432\u0438\u043c\u0441\u044f \u0441\u0430\u043c\u0438, \u0430 \u0432\u043e\u0442 \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0435\u043c \u0434\u0443\u043c\u0430\u043b \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0441\u044f \u0442\u043e\u0442 \u0438\u043b\u0438 \u0438\u043d\u043e\u0439 \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u0431\u044b\u043b\u043e \u0431\u044b \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e. \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435, \u043a\u043e\u0433\u0434\u0430 \u043d\u0430\u043c \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u0435 \u00ab\u0436\u0435\u043c\u0447\u0443\u0436\u0438\u043d\u044b\u00bb. \u0413\u0435\u0440\u043e\u0439 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u2013 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430. \u0417\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0441\u044f \u043e\u043d, \u043f\u043e \u0432\u0441\u0435\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41164,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41163","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wulfric Ransomware \u2013 de ransomware die niet bestaat | ProHoster","description":"Soms wil je echt in de ogen van een virusmaker kijken en vragen: waarom en waarvoor?","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster","og:description":"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?","og:url":"https:\/\/prohoster.info\/nl\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-06T07:06:32+00:00","article:modified_time":"2020-02-06T07:06:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41163","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:24:47","updated":"2022-09-28 11:39:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/41163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=41163"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/41163\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/41164"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=41163"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=41163"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=41163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}