LockBit | Tehdit Seviyesi: critical | Tür: Ransomware

Kriptografik Tanımlayıcılar

SHA25677ebb550f38da3f28a65940a4c665ae3a679249ad906aa39387568a1f7ddd3fa
MD5278f2869944f6ae0311aef80a379f3f2
Dosya Türüexe
Boyut153.5 KB
İlk Görülme2025-05-08
Dosya Adı7PVB424.exe
EtiketlerBlackMatter, exe, lockbit, Ransomware

Malware Ailesi: LockBit

LockBit, yaygın ransomware'dir.

TürRansomware
Programlama DiliC++
Hedef PlatformWindows/Linux
C2 Protokolü
AmaçRansomware
İlk Görülen Yıl2019
Diğer İsimlerLockBit 3.0

Tehdit Göstergeleri (IOC)

  • SHA256: 77ebb550f38da3f28a65940a4c665ae3a679249ad906aa39387568a1f7ddd3fa
  • MD5: 278f2869944f6ae0311aef80a379f3f2

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. Fidye ödemeyin — dosyaları geri alma garantisi yoktur
  3. Etkilenen sürücüleri karantinaya alın
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. Mevcut decryptor tool'ları deneyin (NoMoreRansom projesi)
  6. Yetkililere (Siber Suç Birimi) ihbarda bulunun
  7. Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın

YARA Kuralı İpuçları

rule LockBit_SHA256 {
    meta:
        description = "LockBit sample: 77ebb550f38da3f2"
        threat_level = "critical"
        first_seen = "2025-05-08"
    condition:
        hash.sha256(0, filesize) == "77ebb550f38da3f28a65940a4c665ae3a679249ad906aa39387568a1f7ddd3fa"
}

LockBit — 악성코드 프로필

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

악성코드 유형
Ransomware
프로그래밍 언어
C++
C2 프로토콜
대상 시스템
Windows/Linux
다른 이름 (AKA)
LockBit 3.0

기술 세부 정보

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

기능 및 동작

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOC 목록 (2 개 지표)

IOC — LockBit
# SHA256 77ebb550f38da3f28a65940a4c665ae3a679249ad906aa39387568a1f7ddd3fa # MD5 278f2869944f6ae0311aef80a379f3f2
유형메모
sha256 77ebb550f38da3f28a65940a4c665ae3a679249ad906aa39387568a1f7ddd3fa Sample:LockBit
md5 278f2869944f6ae0311aef80a379f3f2 Sample:LockBit

C2 서버 (이 패밀리에 대해 2개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
lockbitransomwaremalwarecriticalsha256hash-analizi