| ハッシュ / 情報 | 値 |
|---|---|
| SHA256 | ddd8dd0b708e17bc9e76db79925f69b12259ae08b5a1e812a5abc4bdc38e8c3d |
| MD5 | bd22be1e69a4239d389fe343129eb48d |
| SHA1 | 4bff5aac0df64899f90172ab1af8783881d3d0d9 |
| ImpHash | f34d5f2d4577ed6d9ceec516c1f5a744 |
| ファイル Adi | 43_85_73_parsed.EXE |
| ファイル種別 | exe |
| サイズ | 3,106,304 bytes |
| 初回確認 | 2022-10-24 |
Tehdit 値lendirmesi
Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.
検出された機能
- Uzaktan Erisim
- Keylogging
- Ekran Goruntüsü
- ファイル Yonetimi
- Kabuk Erisimi
MalwareBazaar タグ
解析メモ
Bu ornek BitRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
BitRAT — マルウェアプロファイル
BitRAT commercial RAT. golink.com dead drop C2. Windows Defender/SmartScreen/Security Guard full disable. SCMConfig LSA manipulation.
技術詳細
C++, AES-256 sifreleme, TCP, Hidden VNC (UltraVNC tabanli), HVNC, Keylogger, Stealer, XMRig miner dahili, UAC bypass (CMSTPLUA/COMPUTERDEFAULTS), DDoS modulu
機能と挙動
IOCリスト (2 件の指標)
# SHA256
ddd8dd0b708e17bc9e76db79925f69b12259ae08b5a1e812a5abc4bdc38e8c3d
# MD5
bd22be1e69a4239d389fe343129eb48d
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | ddd8dd0b708e17bc9e76db79925f69b12259ae08b5a1e812a5abc4bdc38e8c3d | |
| md5 | bd22be1e69a4239d389fe343129eb48d |
C2サーバー (このファミリーで3台のサーバーを記録)
| アドレス | タイプ | ポート | プロトコル | ステータス | 国 |
|---|---|---|---|---|---|
| cdn.discordapp.com | domain | 443 | — | active | — |
| 185.246.188.67 | ip | 9999 | TCP | inactive | RU |
| cdn.discordapp.com/attachments/1217028370865455188/1222062384437526538/Fdliipctaw.mp3 | domain | 443 | — | inactive | — |
C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。