哈希 / 信息值
SHA2561520e4cb2748aa5725d8b6c242ff6cf365f6672db35df2745c920ed228666317
MD57a83a738db05418c0ae6795b317a45f9
SHA1bbd1c1fe4a01b698963c28a2231c33d70338014c
ImpHash41664c42ec8e82b6bc77023fb19fd70a
文件 Adi7a83a738db05418c0ae6795b317a45f9
文件类型exe
大小379,904 bytes
首次发现2024-01-12

Tehdit 值lendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

检测到的功能

  • 文件 Sifreleme
  • Golge Kopya Silme
  • Fidye Notu
  • Yedek Yok Etme
  • Veri Sizdirma

MalwareBazaar 标签

32exelearndash-825testsites-comlockbit

分析说明

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — 恶意软件档案

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

恶意软件类型
Ransomware
编程语言
C++
C2协议
—
目标系统
Windows/Linux
别名 (AKA)
LockBit 3.0

技术细节

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

能力与行为

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOC列表 (2 个指标)

IOC — LockBit
# SHA256 1520e4cb2748aa5725d8b6c242ff6cf365f6672db35df2745c920ed228666317 # MD5 7a83a738db05418c0ae6795b317a45f9
类型值备注
sha256 1520e4cb2748aa5725d8b6c242ff6cf365f6672db35df2745c920ed228666317
md5 7a83a738db05418c0ae6795b317a45f9
LockBit — 查看完整档案 →

C2服务器 (该家族共有 2 台已记录服务器)

地址 类型 端口 协议 状态 国家
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签
32exelearndash-825testsites-comlockbit