LockBit — 563cd800e80253a7051ea8a1bd690d123cf7820c [563cd800]

Tehdit Degerlendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Tespit Edilen Yetenekler

• Dosya Sifreleme
• Golge Kopya Silme
• Fidye Notu
• Yedek Yok Etme
• Veri Sizdirma

MalwareBazaar Etiketleri

Analiz Notu

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — Malware Profili

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

Malware Tipi

Ransomware

Programlama Dili

C++

C2 Protokolü

—

Hedef Sistemler

Windows/Linux

Diğer Adlar (AKA)

LockBit 3.0

Teknik Detaylar

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

Yetenekler ve Davranış

Dosya Şifreleme (AES/RSA)

Gölge Kopya Silme

Yedek Kaldırma

Fidye Notu Oluşturma

Kalıcılık Sağlama

Ağ Paylaşımı Şifreleme

Anti-Analiz Teknikleri

Çift Gasp (Data Leak)

IOC Listesi (2 gösterge)

IOC — LockBit Kopyala

# SHA256 563cd800e80253a7051ea8a1bd690d123cf7820c355addeeaaabaa227984d9cb # MD5 e3a12d15768160d5c534cd99df9199e9

Tür	Değer	Not
sha256	563cd800e80253a7051ea8a1bd690d123cf7820c355addeeaaabaa227984d9cb
md5	e3a12d15768160d5c534cd99df9199e9

C2 Sunucuları (Bu aile için 2 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
35.227.107.189	ip	443	HTTPS	sinkholed	US
89.185.85.239	ip	443	HTTPS	sinkholed	NL

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.