DarkComet マルウェア解析

ファイル プロパティ

SHA256: 62a1ff600ffae28164b1012e08717a87a2ab69fa49f165204092a449201b07c6

MD5: 250c1edca599ee5249e355479e43cbed

ファイル種別: exe

サイズ: 290,304 byte

初回確認: 2020-11-07

AV シグネチャ: DarkComet

Imphash: a38ad86d74cafc45094a5085e33419e4

報告者: Seifreed

タグ: DarkComet

静的解析: メタデータに基づく（サンプル未取得）

DarkComet — マルウェアプロファイル

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

マルウェアの種類
RAT
プログラミング言語
Delphi
C2プロトコル
TCP
標的システム
Windows

技術詳細

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

機能と挙動

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOCリスト (1 件の指標)

IOC — DarkComet
# FILEPATH 62a1ff600ffae28164b1012e08717a87a2ab69fa49f165204092a449201b07c6
タイプ値メモ
filepath 62a1ff600ffae28164b1012e08717a87a2ab69fa49f165204092a449201b07c6 PDB
DarkComet — 完全プロファイルへ →

C2サーバー (このファミリーで1台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス 国
dkcomet.dedyn.io domain 1604 TCP inactive DE

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
DarkComet