Manuel Statik Analiz — BianLian Ransomware | Tehdit: KRITIK
파일 Kimliği
| SHA256 | 7dabe5d40c13c7c342b7182eaf7c63fbb5e326300316f6e9a2c5b8d1f4e7a0c3 |
|---|---|
| 크기 | 4.056.576 byte (4MB) |
| String Sayisi | 8.004 |
Şifreli 파일 Uzantıları
.Zxx -- BianLian şifreli dosya uzantısı #1 .yMS -- BianLian şifreli dosya uzantısı #2 .xNSW -- BianLian şifreli dosya uzantısı #3 .XixM -- BianLian şifreli dosya uzantısı #4
C2 Config Fragmentleri
c2JXN, c2U>3_, C2iYa -- C2 sunucu config fragmanları
BianLian Hakkında
BianLian, 2022'den beri aktif olan Go dilinde yazılmış ransomware ailesidir. Başlangıçta şifreleme + veri sızdırma yaparken 2023'ten itibaren öncelikli olarak veri sızdırma (çifte gaspatma) yöntemine geçmiştir. Sağlık, eğitim, enerji ve finans sektörlerini hedefler. CISA 2023 uyarısı kapsamındadır. AVadón ve Conti kaynak kodunu baz almıştır.
IOC
| SHA256 | 7dabe5d40c13c7c342b7182eaf7c63fbb5e326300316f6e9a2c5b8d1f4e7a0c3 |
|---|---|
| Şifreli Uzantı | .Zxx, .yMS, .xNSW, .XixM |
BianLian — 악성코드 프로필
BianLian Android trojan → Go ransomware evrimi 2022. Double extortion. FBI/CISA uyarisi.
악성코드 유형
Ransomware
프로그래밍 언어
Go
C2 프로토콜
HTTPS
대상 시스템
Saglik/Kurumsal
기능 및 동작
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC 목록 (1 개 지표)
IOC — BianLian
# SHA256
7dabe5d40c13c7c342b7182eaf7c63fbb5e326300316f6e9a2c5b8d1f4e7a0c3
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 7dabe5d40c13c7c342b7182eaf7c63fbb5e326300316f6e9a2c5b8d1f4e7a0c3 |