LockBit — 33e5396c26b5fff35264d758f66244d54372a93b [33e5396c]

Hash / Informação	Valor
SHA256	33e5396c26b5fff35264d758f66244d54372a93be3bc83a27bb1ebef58b1528c
MD5	c433928566927fb281056a3cda7e2751
SHA1	74f4ba5d38c7cae8c972c2deeb064f321b48b32f
ImpHash	6ed4f5f04d62b18d96b26d6db7c18840
Arquivo Adi	33e5396c26b5fff35264d758f66244d54372a93be3bc83a27bb1ebef58b1528c
Tipo de arquivo	exe
Tamanho	51,200 bytes
Primeira detecção	2025-06-25

Tehdit Valorlendirmesi

Bu ornek, kurban sistemindeki dosyaları sifreleyerek erisimi engelleyen ve sifre cozme anahtarı karsılıgında fidye talep eden bir fidye yazılımı olarak analiz edilmistir.

Capacidades detectadas

Arquivo Sifreleme
Golge Kopya Silme
Fidye Notu
Yedek Yok Etme
Veri Sizdirma

Tags do MalwareBazaar

exelockbitlockbit4lockbit4.0Ransomware

Nota de análise

Bu ornek LockBit ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LockBit — Perfil do malware

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

Tipo de malware

Ransomware

Linguagem de programação

C++

Protocolo C2

—

Sistemas-alvo

Windows/Linux

Também conhecido como (AKA)

LockBit 3.0

Detalhes técnicos

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

Capacidades e comportamento

Dosya Şifreleme (AES/RSA)

Gölge Kopya Silme

Yedek Kaldırma

Fidye Notu Oluşturma

Kalıcılık Sağlama

Ağ Paylaşımı Şifreleme

Anti-Analiz Teknikleri

Çift Gasp (Data Leak)

Lista IOC (2 indicadores)

IOC — LockBit

# SHA256
33e5396c26b5fff35264d758f66244d54372a93be3bc83a27bb1ebef58b1528c

# MD5
c433928566927fb281056a3cda7e2751

Tipo	Valor	Nota
sha256	33e5396c26b5fff35264d758f66244d54372a93be3bc83a27bb1ebef58b1528c
md5	c433928566927fb281056a3cda7e2751

LockBit — Ver perfil completo →

Servidores C2 (2 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
35.227.107.189	ip	443	HTTPS	sinkholed	US
89.185.85.239	ip	443	HTTPS	sinkholed	NL

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.