Mi pregunta está muy relacionada con esta pregunta pero no encontré mi respuesta allí. Específicamente, me interesa saber si el servidor C2 puede modificar aspectos / propiedades del malware y, de ser así, sin avisar a la víctima.
El malware que me interesa es CryptoLocker, por lo que no puedo hacer un análisis dinámico de lo que sucede después de que se establece la conexión con el servidor C2. La información real que eventualmente necesito es si la cantidad de Bitcoin de rescate mostrada en el formulario de CryptoLocker se sincronizó en todas las instancias (por ejemplo, al obtener esta información del servidor C2) o si fue estática y dependiente de cada CryptoLocker instancia, es decir, la muestra del malware. Ya sé que la clave de cifrado, que encripta los archivos locales de la víctima, se recibió del servidor C2 y se almacenó en el registro de víctimas. No encontré evidencia de que este método se haya aplicado para mostrar la cantidad de Bitcoin.
La pregunta es , si habría otras formas de ajustar dinámicamente la cantidad de Bitcoins mostrados a la víctima. Si ha sido realmente el caso con CryptoLocker es secundario. Aunque es una buena ventaja, si alguien puede proporcionar una respuesta allí.