Manuel Statik Analiz — BianLian Ransomware | Tehdit: KRITIK

Datei Kimliği

SHA2567dabe5d40c13c7c342b7182eaf7c63fbb5e326300316f6e9a2c5b8d1f4e7a0c3
Größe4.056.576 byte (4MB)
String Sayisi8.004

Şifreli Datei Uzantıları

.Zxx   -- BianLian şifreli dosya uzantısı #1
.yMS   -- BianLian şifreli dosya uzantısı #2
.xNSW  -- BianLian şifreli dosya uzantısı #3
.XixM  -- BianLian şifreli dosya uzantısı #4

C2 Config Fragmentleri

c2JXN, c2U>3_, C2iYa  -- C2 sunucu config fragmanları

BianLian Hakkında

BianLian, 2022'den beri aktif olan Go dilinde yazılmış ransomware ailesidir. Başlangıçta şifreleme + veri sızdırma yaparken 2023'ten itibaren öncelikli olarak veri sızdırma (çifte gaspatma) yöntemine geçmiştir. Sağlık, eğitim, enerji ve finans sektörlerini hedefler. CISA 2023 uyarısı kapsamındadır. AVadón ve Conti kaynak kodunu baz almıştır.

IOC

SHA2567dabe5d40c13c7c342b7182eaf7c63fbb5e326300316f6e9a2c5b8d1f4e7a0c3
Şifreli Uzantı.Zxx, .yMS, .xNSW, .XixM

BianLian — Malware-Profil

BianLian Android trojan → Go ransomware evrimi 2022. Double extortion. FBI/CISA uyarisi.

Malware-Typ
Ransomware
Programmiersprache
Go
C2-Protokoll
HTTPS
Zielsysteme
Saglik/Kurumsal

Fähigkeiten & Verhalten

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

IOC-Liste (1 Indikatoren)

IOC — BianLian
# SHA256 7dabe5d40c13c7c342b7182eaf7c63fbb5e326300316f6e9a2c5b8d1f4e7a0c3
TypWertBemerkung
sha256 7dabe5d40c13c7c342b7182eaf7c63fbb5e326300316f6e9a2c5b8d1f4e7a0c3
Tags
bianlianransomwarego-binaryencrypted-extensiondouble-extortion