DarkComet Анализ вредоносного ПО

Свойства файла

SHA256: cdfbf7ad68084061a30921f3df335a0cdab12750c9b38f3187208ee2a8b1c752

MD5: df3bcb2f9042c880dd8c776c190bcd59

Тип файла: exe

Размер: 657,047 byte

Первое обнаружение: 2023-04-15

Сигнатура AV: DarkComet

Imphash: 2f6203366bc5aa9ff8b6cf7753ead32d

Кто сообщил: anonymous

Метки: DarkComet, exe, RAT

Статический анализ: на основе метаданных (образец не загружался)

DarkComet — Профиль вредоносного ПО

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Тип вредоносного ПО
RAT
Язык программирования
Delphi
C2 Протокол
TCP
Целевые системы
Windows

Технические детали

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Возможности и поведение

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Список IOC (1 индикаторов)

IOC — DarkComet
# FILEPATH cdfbf7ad68084061a30921f3df335a0cdab12750c9b38f3187208ee2a8b1c752
ТипЗначениеПримечание
filepath cdfbf7ad68084061a30921f3df335a0cdab12750c9b38f3187208ee2a8b1c752 PDB
DarkComet — Полный профиль →

C2 Серверы (1 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
dkcomet.dedyn.io domain 1604 TCP inactive DE

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
DarkCometexeRAT