DCRat — af286b9259c6b1ef24457a9de39fcd9f961f7521 [af286b92]

Tehdit Degerlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Tespit Edilen Yetenekler

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• Dosya Yonetimi
• Kabuk Erisimi

MalwareBazaar Etiketleri

Analiz Notu

Bu ornek DCRat ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

DCRat — マルウェアプロファイル

DCRat Rusça RAT. sostener1.vbs VBScript dropper. PowerShell ExecutionPolicy Bypass. geutqmonpmjthuux.ru DGA C2.

マルウェアの種類

RAT

プログラミング言語

C#/.NET

C2プロトコル

HTTP

標的システム

Windows

別名 (AKA)

DarkCrystal

技術詳細

.NET C#, AES-128-CBC sifreleme, plugin mimarisi (DLLler), TCP varsayilan port 5552, SQLite lokal depolama, Anti-VM/Sandbox (Process check, Registry), Loader, Stealer, RAT modulleri ayri

機能と挙動

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOCリスト (2 件の指標)

IOC — DCRat コピー

# SHA256 af286b9259c6b1ef24457a9de39fcd9f961f7521d063fbd47135af20a7f601d5 # MD5 acee8d19fe0ab5f3d91ed25d539aaa23

タイプ	値	メモ
sha256	af286b9259c6b1ef24457a9de39fcd9f961f7521d063fbd47135af20a7f601d5
md5	acee8d19fe0ab5f3d91ed25d539aaa23

C2サーバー (このファミリーで8台のサーバーを記録)

アドレス	タイプ	ポート	プロトコル	ステータス	国
microsoft.com	domain	—	TCP	active	—
common.io	domain	—	TCP	active	—
system.io	domain	—	TCP	active	—
system.io	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—
system.io	domain	—	TCP	active	—
crypto.io	domain	—	TCP	active	—
system.io	domain	—	TCP	active	—

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。