Manuel Statik Analiz — BianLian Ransomware | Tehdit: KRITIK
Arquivo Kimliği
| SHA256 | b09117026afdd58f26c2a469df134f97a168fd881e2b7d3c5a4f7d0e2b6c9f1 |
|---|---|
| Tamanho | 791.040 byte |
| String Sayisi | 4.890 |
C2 Domain
lbl.me -- BianLian C2 / veri sızdırma altyapısı
BianLian'ın Evrimi
BianLian, başlangıçta Çin geliştiricilerle ilişkilendirilen Android banking trojanıydı. 2022'de Windows fidye yazılımı operasyonuna geçiş yaptı. FBI ve CISA ortak uyarısı çıkardı. "Çifte baskı" (double extortion) modeliyle önce veriyi çalar, şifreler ve hem ödeme hem de veri ifşası için tehdit eder. Go programlama diliyle yeniden yazılmıştır.
IOC
| SHA256 | b09117026afdd58f26c2a469df134f97a168fd881e2b7d3c5a4f7d0e2b6c9f1 |
|---|---|
| C2 | lbl.me |
| Model | Çifte baskı (şifreleme + veri sızdırma) |
BianLian — Perfil do malware
BianLian Android trojan → Go ransomware evrimi 2022. Double extortion. FBI/CISA uyarisi.
Tipo de malware
Ransomware
Linguagem de programação
Go
Protocolo C2
HTTPS
Sistemas-alvo
Saglik/Kurumsal
Capacidades e comportamento
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
Lista IOC (1 indicadores)
IOC — BianLian
# DOMAIN
lbl.me
| Tipo | Valor | Nota |
|---|---|---|
| domain | lbl.me |