Manuel Statik Analiz — AsyncRAT | Tehdit: ВЫСОКИЙ | CVSS: 7.5

Файл Kimliği

SHA2568c8492a4f923e63d050459bd3de9e35524f0d9efe8397ad6ee2fc89bd713f9c6
MD51b8592d2206d7d2d6449a878329f5133
Имя файла8c8492a4f923e63d050459bd3de9e35524f0d9efe8397ad6ee2fc89bd713f9c6.exe
Размер713,216 byte (696 KB)
ТипPE32 executable for MS Windows 6.00 (GUI), Intel i386 Mono/.Net assembly, 3 sections
String Sayısı1,477

PE Bölümleri

BölümV.SizeEntropi
.text710,1887.88
.rsrc1,4524.08
.reloc120.1

Import Tablosu

  • mscoree.dll
  • _CorExeMain

IOC

SHA2568c8492a4f923e63d050459bd3de9e35524f0d9efe8397ad6ee2fc89bd713f9c6
MD51b8592d2206d7d2d6449a878329f5133
IP Adresleri1.0.0.0, 16.0.0.0, 16.10.0.0, 4.0.0.0

AsyncRAT — Профиль вредоносного ПО

AsyncRAT, 2019'da acik kaynak olarak yayimlanan C# tabanli RAT ailesidir. Ekran yakalama, keylogger, dosya islemleri, HVNC ve plugin sistemine sahiptir. C2 AES-128-CBC ile sifrelenir, TCP uzerinden calisir. JS/PDF yemi ile dagitilir.

Тип вредоносного ПО
RAT
Язык программирования
.NET C#
C2 Протокол
TCP/SSL
Целевые системы
Windows
Другие названия (AKA)
AsyncClient

Технические детали

C# .NET, AES-128-CBC sifreleme, TCP port 6606/4449 (varsayilan), Mutex kontrol, Runtime assembly loading, Anti-analysis (VM check, Process listesi), HVNC, Keylogger, Stealer, Botnet modulu

Атрибуция / Актор угрозы

Acik kaynak - orjinal gelistirici GitHub'da yayinladi; surekli siber suclu toplulugu tarafindan kullanilmaktadir. APT operasyonlari da dahil olmak uzere cok sayida farkli tehdit aktoru kullanmaktadir.

Возможности и поведение

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Список IOC (6 индикаторов)

IOC — AsyncRAT
# SHA256 8c8492a4f923e63d050459bd3de9e35524f0d9efe8397ad6ee2fc89bd713f9c6 # MD5 1b8592d2206d7d2d6449a878329f5133 # IP 1.0.0.0 # IP 16.0.0.0 # IP 16.10.0.0 # IP 4.0.0.0
ТипЗначениеПримечание
sha256 8c8492a4f923e63d050459bd3de9e35524f0d9efe8397ad6ee2fc89bd713f9c6
md5 1b8592d2206d7d2d6449a878329f5133
ip 1.0.0.0 C2 aday
ip 16.0.0.0 C2 aday
ip 16.10.0.0 C2 aday
ip 4.0.0.0 C2 aday

C2 Серверы (8 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
AsyncRATmalwarestatik-analizIOC