LockBit | Уровень угрозы: critical | Тип: Ransomware
Криптографические идентификаторы
| SHA256 | 90b06f07eb75045ea3d4ba6577afc9b58078eafeb2cdd417e2a88d7ccf0c0273 |
|---|---|
| MD5 | a1539b21e5d6849a3e0cf87a4dc70335 |
| Тип файла | elf |
| Размер | 400.6 KB |
| Первое обнаружение | 2025-09-20 |
| Имя файла | LockBit_ESXI_AMD64 |
| Метки | elf, ESXi, lockbit, lockbit5, Ransomware |
Семейство вредоносного ПО: LockBit
LockBit, en fazla saldırıdan sorumlu ransomware'dir.
| Тип | Ransomware |
|---|---|
| Язык программирования | C++ |
| Целевая платформа | Windows/Linux |
| Протокол C2 | — |
| Назначение | Çifte şantaj ransomware |
| Год первого обнаружения | 2019 |
| Другие названия | LockBit 3.0 |
Индикаторы компрометации (IOC)
- SHA256:
90b06f07eb75045ea3d4ba6577afc9b58078eafeb2cdd417e2a88d7ccf0c0273 - MD5:
a1539b21e5d6849a3e0cf87a4dc70335
Вы можете проверить все хеш-значения этого образца на VirusTotal.
Руководство по очистке системы
- Sistemi ağdan DERHAL ayırın — diğer cihazlara yayılmayı durdurun
- Не платите выкуп — восстановление файлов не гарантировано
- Поместите затронутые диски в карантин
- Kullanılan fidye yazılımı ailesini belirleyin (nomoreransom.org)
- Попробуйте доступные дешифраторы (проект NoMoreRansom)
- Сообщите об инциденте в правоохранительные органы (отдел киберпреступлений)
- Temiz bir yedekten kurtarın; yedeğiniz yoksa sürücüyü saklayın
Подсказки для YARA-правил
rule LockBit_SHA256 {
meta:
description = "LockBit sample: 90b06f07eb75045e"
threat_level = "critical"
first_seen = "2025-09-20"
condition:
hash.sha256(0, filesize) == "90b06f07eb75045ea3d4ba6577afc9b58078eafeb2cdd417e2a88d7ccf0c0273"
}
LockBit — Профиль вредоносного ПО
LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.
Тип вредоносного ПО
Ransomware
Язык программирования
C++
C2 Протокол
—
Целевые системы
Windows/Linux
Другие названия (AKA)
LockBit 3.0
Технические детали
C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA
Возможности и поведение
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
Список IOC (2 индикаторов)
IOC — LockBit
# SHA256
90b06f07eb75045ea3d4ba6577afc9b58078eafeb2cdd417e2a88d7ccf0c0273
# MD5
a1539b21e5d6849a3e0cf87a4dc70335
| Тип | Значение | Примечание |
|---|---|---|
| sha256 | 90b06f07eb75045ea3d4ba6577afc9b58078eafeb2cdd417e2a88d7ccf0c0273 | Sample:LockBit |
| md5 | a1539b21e5d6849a3e0cf87a4dc70335 | Sample:LockBit |
C2 Серверы (2 зарегистрированных серверов для этого семейства)
| Адрес | Тип | Порт | Протокол | Статус | Страна |
|---|---|---|---|---|---|
| 35.227.107.189 | ip | 443 | HTTPS | sinkholed | US |
| 89.185.85.239 | ip | 443 | HTTPS | sinkholed | NL |
Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.