LockBit — eat.7z.exe [0341ab81]

Tehdit Degerlendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Tespit Edilen Yetenekler

• Dosya Sifreleme
• Golge Kopya Silme
• Fidye Notu
• Yedek Yok Etme
• Veri Sizdirma

MalwareBazaar Etiketleri

Analiz Notu

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — Malware Profili

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

Malware Tipi

Ransomware

Programlama Dili

C++

C2 Protokolü

—

Hedef Sistemler

Windows/Linux

Diğer Adlar (AKA)

LockBit 3.0

Teknik Detaylar

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

Yetenekler ve Davranış

Dosya Şifreleme (AES/RSA)

Gölge Kopya Silme

Yedek Kaldırma

Fidye Notu Oluşturma

Kalıcılık Sağlama

Ağ Paylaşımı Şifreleme

Anti-Analiz Teknikleri

Çift Gasp (Data Leak)

IOC Listesi (2 gösterge)

IOC — LockBit Kopyala

# SHA256 0341ab8139cf2bea05d76ebac2060c1ab0c7922404172b9f8d73ba09b08b4fc9 # MD5 b25f6d12aed36c63d8644cbb968c1d06

Tür	Değer	Not
sha256	0341ab8139cf2bea05d76ebac2060c1ab0c7922404172b9f8d73ba09b08b4fc9
md5	b25f6d12aed36c63d8644cbb968c1d06

C2 Sunucuları (Bu aile için 2 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
35.227.107.189	ip	443	HTTPS	sinkholed	US
89.185.85.239	ip	443	HTTPS	sinkholed	NL

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.