哈希 / 信息值
SHA256ee02e5051243512ec5a1839afc6b304b55fb7f14ad43ae84d53eb315c9674103
MD5244e475d884c455bb1fbad1a4294f21c
SHA11aa8fb5d499974ab686b80af6b2200e4adffb05f
文件 Adi244e475d884c455bb1fbad1a4294f21c.docx
文件类型docx
大小549,626 bytes
首次发现2024-01-11

Tehdit 值lendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

检测到的功能

  • 文件 Sifreleme
  • Golge Kopya Silme
  • Fidye Notu
  • Yedek Yok Etme
  • Veri Sizdirma

MalwareBazaar 标签

docxKORlearndash-825testsites-comlockbit

分析说明

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — 恶意软件档案

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

恶意软件类型
Ransomware
编程语言
C++
C2协议
—
目标系统
Windows/Linux
别名 (AKA)
LockBit 3.0

技术细节

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

能力与行为

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOC列表 (2 个指标)

IOC — LockBit
# SHA256 ee02e5051243512ec5a1839afc6b304b55fb7f14ad43ae84d53eb315c9674103 # MD5 244e475d884c455bb1fbad1a4294f21c
类型值备注
sha256 ee02e5051243512ec5a1839afc6b304b55fb7f14ad43ae84d53eb315c9674103
md5 244e475d884c455bb1fbad1a4294f21c
LockBit — 查看完整档案 →

C2服务器 (该家族共有 2 台已记录服务器)

地址 类型 端口 协议 状态 国家
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签
docxKORlearndash-825testsites-comlockbit