Manuel Statik Analiz — WarzoneRAT / Ave Maria | Tehdit: YUKSEK

Файл Kimliği

SHA25631e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
Имя файлаVvdsupbjet.exe (rastgele isim üreteci)
Размер363.008 byte
String Sayisi1.858

Bitcoin Ödeme Cüzdanları

3RTQGYLSxTCktVeq4TikaIsizXQkLaeqQWz
3XTxJKLblG2RJWPylTDAQdfaFTC8EfP3tej
-- WarzoneRAT satın alma veya fidye Bitcoin adresleri
-- 3... başlangıçlı = P2SH (SegWit uyumlu)

WarzoneRAT Hakkında

WarzoneRAT (Ave Maria), 2018'de $299 tek seferlik veya abonelik modeliyle satışa çıkmış C++ RAT'ıdır. Keylogger, şifre çalma (Chrome/Firefox/Outlook), webcam, uzak masaüstü, kabuk ve UAC bypass özellikleri sunar. FBI, 2024'te WarzoneRAT pazarını kapattı ve iki kişiyi tutukladı.

IOC

SHA25631e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
BTC 13RTQGYLSxTCktVeq4TikaIsizXQkLaeqQWz
BTC 23XTxJKLblG2RJWPylTDAQdfaFTC8EfP3tej
Fiyat$299 (tek seferlik)

WarzoneRAT — Профиль вредоносного ПО

WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.

Тип вредоносного ПО
RAT
Язык программирования
C++
C2 Протокол
TCP
Целевые системы
Windows
Другие названия (AKA)
Ave Maria

Технические детали

C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli

Атрибуция / Актор угрозы

Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.

Возможности и поведение

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Список IOC (1 индикаторов)

IOC — WarzoneRAT
# SHA256 31e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
ТипЗначениеПримечание
sha256 31e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 len=62
WarzoneRAT — Полный профиль →

C2 Серверы (2 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
185.216.36.143 ip 4500 TCP inactive BG
cloudflareprotected.xyz domain 5200 TCP inactive RU

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
warzoneavemariaratvvdsupbjetbtc-wallet3rtqgyls299-salerat-as-a-service