ハッシュ / 情報値
SHA25633e5396c26b5fff35264d758f66244d54372a93be3bc83a27bb1ebef58b1528c
MD5c433928566927fb281056a3cda7e2751
SHA174f4ba5d38c7cae8c972c2deeb064f321b48b32f
ImpHash6ed4f5f04d62b18d96b26d6db7c18840
ファイル Adi33e5396c26b5fff35264d758f66244d54372a93be3bc83a27bb1ebef58b1528c
ファイル種別exe
サイズ51,200 bytes
初回確認2025-06-25

Tehdit 値lendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

検出された機能

  • ファイル Sifreleme
  • Golge Kopya Silme
  • Fidye Notu
  • Yedek Yok Etme
  • Veri Sizdirma

MalwareBazaar タグ

exelockbitlockbit4lockbit4.0Ransomware

解析メモ

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — マルウェアプロファイル

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

マルウェアの種類
Ransomware
プログラミング言語
C++
C2プロトコル
—
標的システム
Windows/Linux
別名 (AKA)
LockBit 3.0

技術詳細

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

機能と挙動

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOCリスト (2 件の指標)

IOC — LockBit
# SHA256 33e5396c26b5fff35264d758f66244d54372a93be3bc83a27bb1ebef58b1528c # MD5 c433928566927fb281056a3cda7e2751
タイプ値メモ
sha256 33e5396c26b5fff35264d758f66244d54372a93be3bc83a27bb1ebef58b1528c
md5 c433928566927fb281056a3cda7e2751
LockBit — 完全プロファイルへ →

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス 国
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
exelockbitlockbit4lockbit4.0Ransomware