ハッシュ / 情報値
SHA25672cd5155f579dafc07836de6d17f096ce820fa3d087035f23a344b4530f63f09
MD5811ff9d270089a3fdf2a223e656aee99
SHA1f7d48de964ac4f7d0da04945042164111d21205a
ImpHash9f4693fc0c511135129493f2161d1e86
ファイル Adi72cd5155f579dafc07836de6d17f096ce820fa3d087035f23a344b4530f63f09
ファイル種別exe
サイズ669,189 bytes
初回確認2025-06-25

Tehdit 値lendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

検出された機能

  • ファイル Sifreleme
  • Golge Kopya Silme
  • Fidye Notu
  • Yedek Yok Etme
  • Veri Sizdirma

MalwareBazaar タグ

exelockbitlockbit4lockbit4.0NeshtaRansomware

解析メモ

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — マルウェアプロファイル

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

マルウェアの種類
Ransomware
プログラミング言語
C++
C2プロトコル
—
標的システム
Windows/Linux
別名 (AKA)
LockBit 3.0

技術詳細

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

機能と挙動

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOCリスト (2 件の指標)

IOC — LockBit
# SHA256 72cd5155f579dafc07836de6d17f096ce820fa3d087035f23a344b4530f63f09 # MD5 811ff9d270089a3fdf2a223e656aee99
タイプ値メモ
sha256 72cd5155f579dafc07836de6d17f096ce820fa3d087035f23a344b4530f63f09
md5 811ff9d270089a3fdf2a223e656aee99
LockBit — 完全プロファイルへ →

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス 国
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
exelockbitlockbit4lockbit4.0NeshtaRansomware