LockBit | 脅威レベル: critical | 種別: Ransomware

暗号学的識別子

SHA25690b06f07eb75045ea3d4ba6577afc9b58078eafeb2cdd417e2a88d7ccf0c0273
MD5a1539b21e5d6849a3e0cf87a4dc70335
ファイル種別elf
サイズ400.6 KB
初回確認2025-09-20
ファイル名LockBit_ESXI_AMD64
タグelf, ESXi, lockbit, lockbit5, Ransomware

マルウェア ファミリー: LockBit

LockBit, en fazla saldırıdan sorumlu ransomware'dir.

種別Ransomware
プログラミング言語C++
対象プラットフォームWindows/Linux
C2 プロトコル
目的Çifte şantaj ransomware
初回確認年2019
別名LockBit 3.0

脅威指標 (IOC)

  • SHA256: 90b06f07eb75045ea3d4ba6577afc9b58078eafeb2cdd417e2a88d7ccf0c0273
  • MD5: a1539b21e5d6849a3e0cf87a4dc70335

システム クリーンアップ ガイド

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. 身代金は支払わない(ファイル復旧の保証はありません)
  3. 影響を受けたドライブを隔離する
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. 利用可能な復号ツールを試す(NoMoreRansom プロジェクト)
  6. Yetkililere ihbarda bulunun
  7. Temiz bir yedekten kurtarın

YARA ルールのヒント

rule LockBit_SHA256 {
    meta:
        description = "LockBit sample: 90b06f07eb75045e"
        threat_level = "critical"
        first_seen = "2025-09-20"
    condition:
        hash.sha256(0, filesize) == "90b06f07eb75045ea3d4ba6577afc9b58078eafeb2cdd417e2a88d7ccf0c0273"
}

LockBit — マルウェアプロファイル

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

マルウェアの種類
Ransomware
プログラミング言語
C++
C2プロトコル
標的システム
Windows/Linux
別名 (AKA)
LockBit 3.0

技術詳細

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

機能と挙動

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOCリスト (2 件の指標)

IOC — LockBit
# SHA256 90b06f07eb75045ea3d4ba6577afc9b58078eafeb2cdd417e2a88d7ccf0c0273 # MD5 a1539b21e5d6849a3e0cf87a4dc70335
タイプメモ
sha256 90b06f07eb75045ea3d4ba6577afc9b58078eafeb2cdd417e2a88d7ccf0c0273 LockBit
md5 a1539b21e5d6849a3e0cf87a4dc70335 LockBit

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
lockbitransomwaremalwarecriticalsha256analizzenginleştirilmiş