Manuel Statik Analiz — BianLian Ransomware | Tehdit: KRITIK
文件 Kimliği
| SHA256 | b09117026afdd58f26c2a469df134f97a168fd881e2b7d3c5a4f7d0e2b6c9f1 |
|---|---|
| 大小 | 791.040 byte |
| String Sayisi | 4.890 |
C2 Domain
lbl.me -- BianLian C2 / veri sızdırma altyapısı
BianLian'ın Evrimi
BianLian, başlangıçta Çin geliştiricilerle ilişkilendirilen Android banking trojanıydı. 2022'de Windows fidye yazılımı operasyonuna geçiş yaptı. FBI ve CISA ortak uyarısı çıkardı. "Çifte baskı" (double extortion) modeliyle önce veriyi çalar, şifreler ve hem ödeme hem de veri ifşası için tehdit eder. Go programlama diliyle yeniden yazılmıştır.
IOC
| SHA256 | b09117026afdd58f26c2a469df134f97a168fd881e2b7d3c5a4f7d0e2b6c9f1 |
|---|---|
| C2 | lbl.me |
| Model | Çifte baskı (şifreleme + veri sızdırma) |
BianLian — 恶意软件档案
BianLian Android trojan → Go ransomware evrimi 2022. Double extortion. FBI/CISA uyarisi.
恶意软件类型
Ransomware
编程语言
Go
C2协议
HTTPS
目标系统
Saglik/Kurumsal
能力与行为
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC列表 (1 个指标)
IOC — BianLian
# DOMAIN
lbl.me
| 类型 | 值 | 备注 |
|---|---|---|
| domain | lbl.me |