BitRAT — Discord CDN Payload Hosting Jvvlpovxdup.dat, .NET Socket Tabanli RAT | Yuksek

Manuel Statik Analiz (LLM Okumali) — BitRAT | Tehdit: YUKSEK

ファイル Kimligi

SHA256	`41ed808a203e53bf5ad402ddf8af2f4434a1756c49a835e6d8e09e8dd1a2ca3f`
サイズ	66.560 byte
String Sayisi	768

Discord CDN Payload Hosting

BitRAT, sifreli ikinci asama payload'ini Discord CDN uzerinde barndindirir. Bu yontem, kurumsal guvenlik duvarlarinin Discord trafiğine izin vermesinden faydalanir.

Payload URL:
https://cdn.discordapp.com/attachments/1160855778916319336/1196248399096328242/Jvvlpovxdup.dat

Kanal ID: 1160855778916319336
Ek ID:    1196248399096328242
Dosya:    Jvvlpovxdup.dat  (obfuske edilmis isim)

Teknik Yaklasim

Dead-drop via Discord CDN: Sifreli config/payload Discord dosya paylasiminda sakli
HTTPS trafikle kamufle: cdn.discordapp.com HTTPS trafiklendiginden IDS tespiti guclesir
System.Net.Sockets, TcpClient — .NET socket baglantisi
ConnectWrapper, ConnectDispatcher, RunDispatcher — asinkon baglanti yonetimi

BitRAT Yetenekleri

Kategori	Detay
Uzak Erisim	ファイル yonetimi, komut satiri, registry duzenleyici
Sistem Izleme	Proses listesi, ag baglantilari
Kripto Mining	XMR miner gonulluk yonetimi
DDoS	TCP/UDP flood modulleri
Proxy	SOCKS5 proxy islevleri

IOC

SHA256	`41ed808a203e53bf5ad402ddf8af2f4434a1756c49a835e6d8e09e8dd1a2ca3f`
Payload URL	https://cdn.discordapp.com/attachments/1160855778916319336/1196248399096328242/Jvvlpovxdup.dat
Yontem	Discord CDN dead-drop payload hosting

BitRAT — マルウェアプロファイル

BitRAT commercial RAT. golink.com dead drop C2. Windows Defender/SmartScreen/Security Guard full disable. SCMConfig LSA manipulation.

マルウェアの種類

RAT

プログラミング言語

C++

C2プロトコル

TCP

標的システム

Windows

技術詳細

C++, AES-256 sifreleme, TCP, Hidden VNC (UltraVNC tabanli), HVNC, Keylogger, Stealer, XMRig miner dahili, UAC bypass (CMSTPLUA/COMPUTERDEFAULTS), DDoS modulu

機能と挙動

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOCリスト (1 件の指標)

IOC — BitRAT

# SHA256
41ed808a203e53bf5ad402ddf8af2f4434a1756c49a835e6d8e09e8dd1a2ca3f

タイプ	値	メモ
sha256	41ed808a203e53bf5ad402ddf8af2f4434a1756c49a835e6d8e09e8dd1a2ca3f

BitRAT — 完全プロファイルへ →

C2サーバー (このファミリーで3台のサーバーを記録)

アドレス	タイプ	ポート	プロトコル	ステータス	国
cdn.discordapp.com	domain	443	—	active	—
185.246.188.67	ip	9999	TCP	inactive	RU
cdn.discordapp.com/attachments/1217028370865455188/1222062384437526538/Fdliipctaw.mp3	domain	443	—	inactive	—

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ

bitratdiscord-cdnpayload-hostingnet-socketsratindir