LockBit | 脅威レベル: critical | 種別: Ransomware

暗号学的識別子

SHA2563c4fb5a1a8cdc44675df9d61c55a83b6f017a84cb01b06053b8f3953f9794d90
MD5a9fb78ede24ebca4b2802637a0752c45
ファイル種別exe
サイズ843.4 KB
初回確認2022-10-04
ファイル名__입사지원서(221003) 경력사항도 같이 기재하였습니다 잘 부탁드립니다.exe
タグexe, lockbit

マルウェア ファミリー: LockBit

LockBit, en fazla saldırıdan sorumlu ransomware'dir.

種別Ransomware
プログラミング言語C++
対象プラットフォームWindows/Linux
C2 プロトコル
目的Çifte şantaj ransomware
初回確認年2019
別名LockBit 3.0

脅威指標 (IOC)

  • SHA256: 3c4fb5a1a8cdc44675df9d61c55a83b6f017a84cb01b06053b8f3953f9794d90
  • MD5: a9fb78ede24ebca4b2802637a0752c45

システム クリーンアップ ガイド

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. 身代金は支払わない(ファイル復旧の保証はありません)
  3. 影響を受けたドライブを隔離する
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. 利用可能な復号ツールを試す(NoMoreRansom プロジェクト)
  6. Yetkililere ihbarda bulunun
  7. Temiz bir yedekten kurtarın

YARA ルールのヒント

rule LockBit_SHA256 {
    meta:
        description = "LockBit sample: 3c4fb5a1a8cdc446"
        threat_level = "critical"
        first_seen = "2022-10-04"
    condition:
        hash.sha256(0, filesize) == "3c4fb5a1a8cdc44675df9d61c55a83b6f017a84cb01b06053b8f3953f9794d90"
}

LockBit — マルウェアプロファイル

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

マルウェアの種類
Ransomware
プログラミング言語
C++
C2プロトコル
標的システム
Windows/Linux
別名 (AKA)
LockBit 3.0

技術詳細

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

機能と挙動

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOCリスト (6 件の指標)

IOC — LockBit
# SHA256 3c4fb5a1a8cdc44675df9d61c55a83b6f017a84cb01b06053b8f3953f9794d90 # MD5 a9fb78ede24ebca4b2802637a0752c45 # IP 185.220.101.45 # IP 45.153.160.140 # DOMAIN lockbit3olp7oetlc.onion # EMAIL support@lockbit3.io
タイプメモ
sha256 3c4fb5a1a8cdc44675df9d61c55a83b6f017a84cb01b06053b8f3953f9794d90
md5 a9fb78ede24ebca4b2802637a0752c45
ip 185.220.101.45 LockBit 3.0 C2 - Tor proxy
ip 45.153.160.140 LockBit aktif leak site sunucu
domain lockbit3olp7oetlc.onion LockBit 3.0 veri sizdirma sitesi
email support@lockbit3.io LockBit destek e-postasi

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
lockbitransomwaremalwarecriticalsha256analizzenginleştirilmiş