Hash / BilgiDeger
SHA256da443217cb10bdc98409fa3620b5eb6a906bd7ac9d879083b0bc44bf31355fb3
MD543059669c7e2082eca14dd626869363d
SHA180578ef5e60ab3d8fa008b591102213376ff5ea8
Dosya Adia736269f5f3a9f2e11dd776e352e1801bc28bb699e47876784b8ef761e0062db.bin.sample.gz
Dosya Türügz
Boyut277,107 bytes
Ilk Görülme2022-10-20

Tehdit Degerlendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Tespit Edilen Yetenekler

  • Dosya Sifreleme
  • Golge Kopya Silme
  • Fidye Notu
  • Yedek Yok Etme
  • Veri Sizdirma

MalwareBazaar Etiketleri

BuildergzlockbitRansomware

Analiz Notu

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — Malware Profile

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

Malware Type
Ransomware
Programming Language
C++
C2 Protocol
—
Target Systems
Windows/Linux
Also Known As (AKA)
LockBit 3.0

Technical Details

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

Capabilities & Behavior

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOC List (2 indicators)

IOC — LockBit
# SHA256 da443217cb10bdc98409fa3620b5eb6a906bd7ac9d879083b0bc44bf31355fb3 # MD5 43059669c7e2082eca14dd626869363d
TypeValueNote
sha256 da443217cb10bdc98409fa3620b5eb6a906bd7ac9d879083b0bc44bf31355fb3
md5 43059669c7e2082eca14dd626869363d
LockBit — Go to Full Profile →

C2 Servers (2 recorded servers for this family)

Address Type Port Protocol Status Country
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
BuildergzlockbitRansomware