DarkComet Анализ вредоносного ПО

Свойства файла

SHA256: 7fbe87545eef49da0df850719536bb30b196f7ad2d5a34ee795c01381ffda569

MD5: 5d06b31229aa680e234485c9fc4c1635

Тип файла: exe

Размер: 1,365,240 byte

Первое обнаружение: 2021-08-11

Сигнатура AV: DarkComet

Imphash: e1088d1e2493f55c2ba15194095c0cc7

Кто сообщил: GovCERT_CH

Метки: DarkComet, exe

Статический анализ: на основе метаданных (образец не загружался)

DarkComet — Профиль вредоносного ПО

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Тип вредоносного ПО
RAT
Язык программирования
Delphi
C2 Протокол
TCP
Целевые системы
Windows

Технические детали

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Возможности и поведение

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Список IOC (1 индикаторов)

IOC — DarkComet
# FILEPATH 7fbe87545eef49da0df850719536bb30b196f7ad2d5a34ee795c01381ffda569
ТипЗначениеПримечание
filepath 7fbe87545eef49da0df850719536bb30b196f7ad2d5a34ee795c01381ffda569 PDB
DarkComet — Полный профиль →

C2 Серверы (1 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
dkcomet.dedyn.io domain 1604 TCP inactive DE

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
DarkCometexe