LockBit — 9733092223c428fc0e44a90b01c7f77a97bb1205 [97330922]

Tehdit Degerlendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Tespit Edilen Yetenekler

• Dosya Sifreleme
• Golge Kopya Silme
• Fidye Notu
• Yedek Yok Etme
• Veri Sizdirma

MalwareBazaar Etiketleri

Analiz Notu

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — Malware Profili

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

Malware Tipi

Ransomware

Programlama Dili

C++

C2 Protokolü

—

Hedef Sistemler

Windows/Linux

Diğer Adlar (AKA)

LockBit 3.0

Teknik Detaylar

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

Yetenekler ve Davranış

Dosya Şifreleme (AES/RSA)

Gölge Kopya Silme

Yedek Kaldırma

Fidye Notu Oluşturma

Kalıcılık Sağlama

Ağ Paylaşımı Şifreleme

Anti-Analiz Teknikleri

Çift Gasp (Data Leak)

IOC Listesi (2 gösterge)

IOC — LockBit Kopyala

# SHA256 9733092223c428fc0e44a90b01c7f77a97bb1205def8be1224ac68969182638e # MD5 f954f24e6eb85ef1b64e315491dad816

Tür	Değer	Not
sha256	9733092223c428fc0e44a90b01c7f77a97bb1205def8be1224ac68969182638e
md5	f954f24e6eb85ef1b64e315491dad816

C2 Sunucuları (Bu aile için 2 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
35.227.107.189	ip	443	HTTPS	sinkholed	US
89.185.85.239	ip	443	HTTPS	sinkholed	NL

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.