AsyncRAT | Уровень угрозы: high | Тип: RAT

Криптографические идентификаторы

SHA256583168d153c88925067761e066a0869aa3cc946ace3672d8614e1bc2ad3ccd82
MD5f5fabdb506035d12f05602ffd814ccd8
Тип файлаrar
Размер289.6 KB
Первое обнаружение2026-06-14
Имя файлаTrading.rar
МеткиAsyncRAT, CVE-2025-8088, rar

Семейство вредоносного ПО: AsyncRAT

AsyncRAT, 2019'da sızdırılan açık kaynaklı RAT'tır.

ТипRAT
Язык программирования.NET C#
Целевая платформаWindows
Протокол C2TCP/SSL
НазначениеUzaktan erişim, tuş kaydı
Год первого обнаружения2019
Другие названияAsyncClient

Индикаторы компрометации (IOC)

  • SHA256: 583168d153c88925067761e066a0869aa3cc946ace3672d8614e1bc2ad3ccd82
  • MD5: f5fabdb506035d12f05602ffd814ccd8

Руководство по очистке системы

  1. Отключите систему от сети — отсоедините Ethernet, отключите Wi-Fi
  2. Завершите подозрительные процессы в диспетчере задач
  3. Выполните полное сканирование системы с помощью Malwarebytes или Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Проверьте недавно созданные задачи в планировщике заданий
  6. Смените все пароли учётных записей с чистого устройства
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Подсказки для YARA-правил

rule AsyncRAT_SHA256 {
    meta:
        description = "AsyncRAT sample: 583168d153c88925"
        threat_level = "high"
        first_seen = "2026-06-14"
    condition:
        hash.sha256(0, filesize) == "583168d153c88925067761e066a0869aa3cc946ace3672d8614e1bc2ad3ccd82"
}

AsyncRAT — Профиль вредоносного ПО

AsyncRAT, 2019'da acik kaynak olarak yayimlanan C# tabanli RAT ailesidir. Ekran yakalama, keylogger, dosya islemleri, HVNC ve plugin sistemine sahiptir. C2 AES-128-CBC ile sifrelenir, TCP uzerinden calisir. JS/PDF yemi ile dagitilir.

Тип вредоносного ПО
RAT
Язык программирования
.NET C#
C2 Протокол
TCP/SSL
Целевые системы
Windows
Другие названия (AKA)
AsyncClient

Технические детали

C# .NET, AES-128-CBC sifreleme, TCP port 6606/4449 (varsayilan), Mutex kontrol, Runtime assembly loading, Anti-analysis (VM check, Process listesi), HVNC, Keylogger, Stealer, Botnet modulu

Атрибуция / Актор угрозы

Acik kaynak - orjinal gelistirici GitHub'da yayinladi; surekli siber suclu toplulugu tarafindan kullanilmaktadir. APT operasyonlari da dahil olmak uzere cok sayida farkli tehdit aktoru kullanmaktadir.

Возможности и поведение

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Список IOC (2 индикаторов)

IOC — AsyncRAT
# SHA256 583168d153c88925067761e066a0869aa3cc946ace3672d8614e1bc2ad3ccd82 # MD5 f5fabdb506035d12f05602ffd814ccd8
ТипЗначениеПримечание
sha256 583168d153c88925067761e066a0869aa3cc946ace3672d8614e1bc2ad3ccd82
md5 f5fabdb506035d12f05602ffd814ccd8
AsyncRAT — Полный профиль →

C2 Серверы (8 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
asyncratratmalwarehighsha256analizzenginleştirilmiş