LockBit — 7192f002384780797b689dcb8dbed4b1016bc2c1 [7192f002]

Tehdit Degerlendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Tespit Edilen Yetenekler

• Dosya Sifreleme
• Golge Kopya Silme
• Fidye Notu
• Yedek Yok Etme
• Veri Sizdirma

MalwareBazaar Etiketleri

Analiz Notu

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — Malware Profili

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

Malware Tipi

Ransomware

Programlama Dili

C++

C2 Protokolü

—

Hedef Sistemler

Windows/Linux

Diğer Adlar (AKA)

LockBit 3.0

Teknik Detaylar

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

Yetenekler ve Davranış

Dosya Şifreleme (AES/RSA)

Gölge Kopya Silme

Yedek Kaldırma

Fidye Notu Oluşturma

Kalıcılık Sağlama

Ağ Paylaşımı Şifreleme

Anti-Analiz Teknikleri

Çift Gasp (Data Leak)

IOC Listesi (2 gösterge)

IOC — LockBit Kopyala

# SHA256 7192f002384780797b689dcb8dbed4b1016bc2c1a6c9b3cebbe9bfe1fc05e822 # MD5 eea61d49ac1bb0aab8a38dba1470ee2f

Tür	Değer	Not
sha256	7192f002384780797b689dcb8dbed4b1016bc2c1a6c9b3cebbe9bfe1fc05e822
md5	eea61d49ac1bb0aab8a38dba1470ee2f

C2 Sunucuları (Bu aile için 2 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
35.227.107.189	ip	443	HTTPS	sinkholed	US
89.185.85.239	ip	443	HTTPS	sinkholed	NL

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.