TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Babuk Locker

【ブログ】

◆Babuk Locker (Cyberint, 2021/01/29)

Babuk, also known as 'Babuk Locker', 'Babyk' and initially 'Vasa Locker', is a ransomware threat utilizing big-game hunter tactics to 'steal, encrypt and leak' victim data in an attempt to extort payments of reportedly up to USD 85,000 in Bitcoin (BTC).
[Babukは、「Babuk Locker」、「Babyk」、当初は「Vasa Locker」としても知られています。Babukは、被害者のデータを「盗み、暗号化、漏洩」する大物ハンターの戦術を利用したランサムウェアの脅威で、ビットコイン(BTC)で最大85,000ドルの支払いを強要しようとしていると報告されています]

https://blog.cyberint.com/babuk-locker


【関連まとめ記事】

全体まとめ
 ◆マルウェア / Malware (まとめ)
  ◆ランサムウェア (まとめ)

◆Babuk Locker (まとめ)
https://malware-log.hatenablog.com/entry/Babuk_Locker


【インディケータ情報】

■ハッシュ情報(Sha256) - Babuk Locker Version 4 -

ef326291febe84d6b39d2e5cea7e99a02407892729d688c27dcc444a2ae0b544
3dda3ee9164d6815a18a2c23651a53c35d52e3a5ad375001ec824cf532c202e6

(以上は Cyberint Research の情報: 引用元は https://blog.cyberint.com/babuk-locker )


■ハッシュ情報(Sha256) - Babuk Locker Version 3 -
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(以上は Cyberint Research の情報: 引用元は https://blog.cyberint.com/babuk-locker )


■Mutex

babuk_v3
DoYouWantToHaveSexWithCoungDong

(以上は Cyberint Research の情報: 引用元は https://blog.cyberint.com/babuk-locker )


■拡張子

.__NIST_K571__
.babyk

(以上は Cyberint Research の情報: 引用元は https://blog.cyberint.com/babuk-locker )


■ダウンロードされるファイル名

How To Restore Your Files.txt
%appdata%\\ecdh_pub_k.bin
DECR.TXT (Early 'Vasa Locker' version)

(以上は Cyberint Research の情報: 引用元は https://blog.cyberint.com/babuk-locker )


■url情報 - Contact site -

hxxp://babukq4e2p4wu4iq.onion/login.php?id=<VICTIM_IDENTIFIER>

(以上は Cyberint Research の情報: 引用元は https://blog.cyberint.com/babuk-locker )

■url情報 - Leak site -

hxxp://gtmx56k4hutn3ikv.onion

(以上は Cyberint Research の情報: 引用元は https://blog.cyberint.com/babuk-locker )


【検索】

google: Babuk Locker
google:news: Babuk Locker

google: ef326291febe84d6b39d2e5cea7e99a02407892729d688c27dcc444a2ae0b544
google: 3dda3ee9164d6815a18a2c23651a53c35d52e3a5ad375001ec824cf532c202e6

google: 1b9412ca5e9deb29aeaa37be05ae8d0a8a636c12fdff8c17032aa017f6075c02
google: 30fcff7add11ea6685a233c8ce1fc30abe67044630524a6eb363573a4a9f88b8
google: 550771bbf8a3e5625d6ec76d70ed86f6e443f07ce80ff73e47f8249ddd72a8cf
google: 8140004ff3cf4923c928708505754497e48d26d822a95d63bd2ed54e14f19766
google: 704a0fa7de19564bc743fb68aa0652e38bf86e8ab694bc079b15f945c85f4320
google: 8203c2f00ecd3ae960cb3247a7d7bfb35e55c38939607c85dbdb5c92f0495fa9
google: afcf265a1dcd9eab5aab270d48aa561e4ddeb71c05e32c857d3b809bb64c0430
google: c5167053129bd4a5542cfef9e739b0443e22e184cb4c0b57c049b448f030cf15

google: "babukq4e2p4wu4iq.onion"

google: "gtmx56k4hutn3ikv.onion"


【VT検索】

https://www.virustotal.com/gui/file/ef326291febe84d6b39d2e5cea7e99a02407892729d688c27dcc444a2ae0b544
https://www.virustotal.com/gui/file/3dda3ee9164d6815a18a2c23651a53c35d52e3a5ad375001ec824cf532c202e6

https://www.virustotal.com/gui/file/1b9412ca5e9deb29aeaa37be05ae8d0a8a636c12fdff8c17032aa017f6075c02
https://www.virustotal.com/gui/file/30fcff7add11ea6685a233c8ce1fc30abe67044630524a6eb363573a4a9f88b8
https://www.virustotal.com/gui/file/550771bbf8a3e5625d6ec76d70ed86f6e443f07ce80ff73e47f8249ddd72a8cf
https://www.virustotal.com/gui/file/8140004ff3cf4923c928708505754497e48d26d822a95d63bd2ed54e14f19766
https://www.virustotal.com/gui/file/704a0fa7de19564bc743fb68aa0652e38bf86e8ab694bc079b15f945c85f4320
https://www.virustotal.com/gui/file/8203c2f00ecd3ae960cb3247a7d7bfb35e55c38939607c85dbdb5c92f0495fa9
https://www.virustotal.com/gui/file/afcf265a1dcd9eab5aab270d48aa561e4ddeb71c05e32c857d3b809bb64c0430
https://www.virustotal.com/gui/file/c5167053129bd4a5542cfef9e739b0443e22e184cb4c0b57c049b448f030cf15

https://www.virustotal.com/gui/domain/babukq4e2p4wu4iq.onion
https://www.virustotal.com/gui/domain/gtmx56k4hutn3ikv.onion


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2022