LockBit | Tehdit Seviyesi: critical | Tür: Ransomware

Kriptografik Tanımlayıcılar

SHA25677ebb550f38da3f28a65940a4c665ae3a679249ad906aa39387568a1f7ddd3fa
MD5278f2869944f6ae0311aef80a379f3f2
Dosya Türüexe
Boyut153.5 KB
İlk Görülme2025-05-08
Dosya Adı7PVB424.exe
EtiketlerBlackMatter, exe, lockbit, Ransomware

Malware Ailesi: LockBit

LockBit, yaygın ransomware'dir.

TürRansomware
Programlama DiliC++
Hedef PlatformWindows/Linux
C2 Protokolü
AmaçRansomware
İlk Görülen Yıl2019
Diğer İsimlerLockBit 3.0

Tehdit Göstergeleri (IOC)

  • SHA256: 77ebb550f38da3f28a65940a4c665ae3a679249ad906aa39387568a1f7ddd3fa
  • MD5: 278f2869944f6ae0311aef80a379f3f2

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
  2. Fidye ödemeyin — dosyaları geri alma garantisi yoktur
  3. Etkilenen sürücüleri karantinaya alın
  4. Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
  5. Mevcut decryptor tool'ları deneyin (NoMoreRansom projesi)
  6. Yetkililere (Siber Suç Birimi) ihbarda bulunun
  7. Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın

YARA Kuralı İpuçları

rule LockBit_SHA256 {
    meta:
        description = "LockBit sample: 77ebb550f38da3f2"
        threat_level = "critical"
        first_seen = "2025-05-08"
    condition:
        hash.sha256(0, filesize) == "77ebb550f38da3f28a65940a4c665ae3a679249ad906aa39387568a1f7ddd3fa"
}

LockBit — Perfil do malware

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

Tipo de malware
Ransomware
Linguagem de programação
C++
Protocolo C2
Sistemas-alvo
Windows/Linux
Também conhecido como (AKA)
LockBit 3.0

Detalhes técnicos

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

Capacidades e comportamento

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

Lista IOC (2 indicadores)

IOC — LockBit
# SHA256 77ebb550f38da3f28a65940a4c665ae3a679249ad906aa39387568a1f7ddd3fa # MD5 278f2869944f6ae0311aef80a379f3f2
TipoValorNota
sha256 77ebb550f38da3f28a65940a4c665ae3a679249ad906aa39387568a1f7ddd3fa Sample:LockBit
md5 278f2869944f6ae0311aef80a379f3f2 Sample:LockBit

Servidores C2 (2 servidores registrados para esta família)

Endereço Tipo Porta Protocolo Status País
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.

Tags
lockbitransomwaremalwarecriticalsha256hash-analizi