WarzoneRAT Анализ вредоносного ПО

Свойства файла

SHA256: c5a55dd1ecb98f43122a554288baa4e7e0ecdb81e30557db4c19fd833f145107

MD5: b55799dcabfca0009059efbed3afad1b

Тип файла: exe

Размер: 384,125 byte

Первое обнаружение: 2023-12-12

Сигнатура AV: AveMariaRAT

Imphash: b76363e9cb88bf9390860da8e50999d2

Кто сообщил: malwarelabnet

Метки: AveMariaRAT, exe, WarzoneRAT

Статический анализ: на основе метаданных (образец не загружался)

WarzoneRAT — Профиль вредоносного ПО

WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.

Тип вредоносного ПО
RAT
Язык программирования
C++
C2 Протокол
TCP
Целевые системы
Windows
Другие названия (AKA)
Ave Maria

Технические детали

C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli

Атрибуция / Актор угрозы

Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.

Возможности и поведение

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Список IOC (1 индикаторов)

IOC — WarzoneRAT
# FILEPATH c5a55dd1ecb98f43122a554288baa4e7e0ecdb81e30557db4c19fd833f145107
ТипЗначениеПримечание
filepath c5a55dd1ecb98f43122a554288baa4e7e0ecdb81e30557db4c19fd833f145107 PDB
WarzoneRAT — Полный профиль →

C2 Серверы (2 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
185.216.36.143 ip 4500 TCP inactive BG
cloudflareprotected.xyz domain 5200 TCP inactive RU

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
AveMariaRATexeWarzoneRAT