ハッシュ / 情報値
SHA2567192f002384780797b689dcb8dbed4b1016bc2c1a6c9b3cebbe9bfe1fc05e822
MD5eea61d49ac1bb0aab8a38dba1470ee2f
SHA12a738d23480812fb308dd26d91fcdc9bdbd0a867
ImpHash3bc510de773c954bd69d33670cb624d6
ファイル Adi7192f002384780797b689dcb8dbed4b1016bc2c1a6c9b3cebbe9bfe1fc05e822
ファイル種別exe
サイズ164,352 bytes
初回確認2025-06-25

Tehdit 値lendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

検出された機能

  • ファイル Sifreleme
  • Golge Kopya Silme
  • Fidye Notu
  • Yedek Yok Etme
  • Veri Sizdirma

MalwareBazaar タグ

BlackMatterexelockbitlockbit4lockbit4.0Ransomware

解析メモ

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — マルウェアプロファイル

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

マルウェアの種類
Ransomware
プログラミング言語
C++
C2プロトコル
—
標的システム
Windows/Linux
別名 (AKA)
LockBit 3.0

技術詳細

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

機能と挙動

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOCリスト (2 件の指標)

IOC — LockBit
# SHA256 7192f002384780797b689dcb8dbed4b1016bc2c1a6c9b3cebbe9bfe1fc05e822 # MD5 eea61d49ac1bb0aab8a38dba1470ee2f
タイプ値メモ
sha256 7192f002384780797b689dcb8dbed4b1016bc2c1a6c9b3cebbe9bfe1fc05e822
md5 eea61d49ac1bb0aab8a38dba1470ee2f
LockBit — 完全プロファイルへ →

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス 国
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
BlackMatterexelockbitlockbit4lockbit4.0Ransomware