Manuel Statik Analiz — LockBit 3.0 (Black) Ransomware | Tehdit: KRITIK

Archivo Kimliği

SHA256032690f113289d50994457b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
Nombre de archivobl3.exe (LockBit 3 = "Black" resmi adlandırması)
Tamaño994.457 byte
String Sayisi4.994

Parola Korumalı Kriptolama

Propiedad: LockBit 3, çalıştırma için şifre gerektiriyor — analisti yanıltmak ve sandboxları bypass etmek için!
&Enter password for the encrypted file:
-- Komut satırı argument olarak şifre gerektiriyor
-- Şifre olmadan çalışmaz → sandbox auto-analizi engeller!
Cannot create folder %s
HChecksum error in the encrypted file

LockBit Hakkında

LockBit, 2019'dan beri aktif dünyanın en büyük RaaS grubudur. LockBit 3.0 (Black), Haziran 2022'de piyasaya çıkmış ve BlackMatter/DarkSide kodundan ilham almıştır. FBI ve EUROPOL'un ortak operasyonlarının hedefi olmuştur. Şifreli çalıştırma özelliği ile sandbox/AV analizini zorlaştırır.

IOC

SHA256032690f113289d50994457b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
İsimbl3.exe (LockBit 3 / Black)
PropiedadŞifreli çalıştırma (sandbox bypass)

LockBit — Perfil del malware

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

Tipo de malware
Ransomware
Lenguaje de programación
C++
Protocolo C2
—
Sistemas objetivo
Windows/Linux
También conocido como (AKA)
LockBit 3.0

Detalles técnicos

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

Capacidades y comportamiento

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

Lista IOC (1 indicadores)

IOC — LockBit
# SHA256 032690f113289d50994457b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
TipoValorNota
sha256 032690f113289d50994457b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 len=62
LockBit — Ver perfil completo →

Servidores C2 (2 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
lockbitlockbit3bl3-exepassword-protectedransomwareraasanti-debug