Manuel Statik Analiz — LockBit 3.0 Builder | Tehdit: KRITIK
파일 Kimligi
| SHA256 | 0d38f8bf831f1dbb1b02bce1ddb76f3b69c9278e2d48af08e67ecd0f5d43eb0 |
|---|---|
| 파일 Adi | LBB_pass.bin (LockBit Builder) |
| 크기 | 165.888 byte |
| String Sayisi | 804 |
C2 Konfigurasyonu
WoLc2 -- LockBit C2 config string
LockBit 3.0 Hakkinda
LockBit 3.0 (LockBit Black), Eylul 2022'de kaynak kodu (2022 leak) ile yeniden ornekleri ortaya cikan ransomware ailesidir. BlackMatter kodu karistirilmis, ECDH asimetrik sifreleme ve intermittent encryption (kismi dosya sifreleme) kullanir. LBB (LockBit Builder) binary'si, affiliate'lerin ozellestirilmis ransomware ornegi uretmesine olanak tanir.
IOC
| SHA256 | 0d38f8bf831f1dbb1b02bce1ddb76f3b69c9278e2d48af08e67ecd0f5d43eb0 |
|---|---|
| 파일 | LockBit Builder Binary (LBB_pass.bin) |
LockBit — 악성코드 프로필
LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.
악성코드 유형
Ransomware
프로그래밍 언어
C++
C2 프로토콜
—
대상 시스템
Windows/Linux
다른 이름 (AKA)
LockBit 3.0
기술 세부 정보
C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA
기능 및 동작
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC 목록 (1 개 지표)
IOC — LockBit
# SHA256
0d38f8bf831f1dbb1b02bce1ddb76f3b69c9278e2d48af08e67ecd0f5d43eb0
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 0d38f8bf831f1dbb1b02bce1ddb76f3b69c9278e2d48af08e67ecd0f5d43eb0 | len=63 |
C2 서버 (이 패밀리에 대해 2개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| 35.227.107.189 | ip | 443 | HTTPS | sinkholed | US |
| 89.185.85.239 | ip | 443 | HTTPS | sinkholed | NL |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.