Manuel Statik Analiz — LockBit 3.0 Builder | Tehdit: KRITIK
ファイル Kimligi
| SHA256 | 0d38f8bf831f1dbb1b02bce1ddb76f3b69c9278e2d48af08e67ecd0f5d43eb0 |
|---|---|
| ファイル Adi | LBB_pass.bin (LockBit Builder) |
| サイズ | 165.888 byte |
| String Sayisi | 804 |
C2 Konfigurasyonu
WoLc2 -- LockBit C2 config string
LockBit 3.0 Hakkinda
LockBit 3.0 (LockBit Black), Eylul 2022'de kaynak kodu (2022 leak) ile yeniden ornekleri ortaya cikan ransomware ailesidir. BlackMatter kodu karistirilmis, ECDH asimetrik sifreleme ve intermittent encryption (kismi dosya sifreleme) kullanir. LBB (LockBit Builder) binary'si, affiliate'lerin ozellestirilmis ransomware ornegi uretmesine olanak tanir.
IOC
| SHA256 | 0d38f8bf831f1dbb1b02bce1ddb76f3b69c9278e2d48af08e67ecd0f5d43eb0 |
|---|---|
| ファイル | LockBit Builder Binary (LBB_pass.bin) |
LockBit — マルウェアプロファイル
LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.
マルウェアの種類
Ransomware
プログラミング言語
C++
C2プロトコル
—
標的システム
Windows/Linux
別名 (AKA)
LockBit 3.0
技術詳細
C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA
機能と挙動
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOCリスト (1 件の指標)
IOC — LockBit
# SHA256
0d38f8bf831f1dbb1b02bce1ddb76f3b69c9278e2d48af08e67ecd0f5d43eb0
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 0d38f8bf831f1dbb1b02bce1ddb76f3b69c9278e2d48af08e67ecd0f5d43eb0 | len=63 |
C2サーバー (このファミリーで2台のサーバーを記録)
| アドレス | タイプ | ポート | プロトコル | ステータス | 国 |
|---|---|---|---|---|---|
| 35.227.107.189 | ip | 443 | HTTPS | sinkholed | US |
| 89.185.85.239 | ip | 443 | HTTPS | sinkholed | NL |
C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。