LimeRAT — 7C804B99B58AC30B0A4715DFC795C88D835513E1 [7c804b99]

Tehdit Degerlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Tespit Edilen Yetenekler

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• Dosya Yonetimi
• Kabuk Erisimi

MalwareBazaar Etiketleri

Analiz Notu

Bu ornek LimeRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LimeRAT — マルウェアプロファイル

LimeRAT Hindistan Kalyan Matka piyango temasiyla dağıtılan. kalyanonlinematkaapp.in.net C2. Disk Enum VM tespiti. AES crypto.

マルウェアの種類

RAT

プログラミング言語

C#/.NET

C2プロトコル

TCP

標的システム

Windows

技術詳細

C# .NET, AES sifreleme, TCP, Plugin tabanlı: RAT + Miner + Ransomware + Stealer, Clipboard Bitcoin hijacker, Monero madenci dahili, UAC bypass, Anti-analysis

機能と挙動

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOCリスト (2 件の指標)

IOC — LimeRAT コピー

# SHA256 7c804b99b58ac30b0a4715dfc795c88d835513e1cf64c650c351976968e826a8 # MD5 9b14bd5ca74e097f8f7859c079056589

タイプ	値	メモ
sha256	7c804b99b58ac30b0a4715dfc795c88d835513e1cf64c650c351976968e826a8
md5	9b14bd5ca74e097f8f7859c079056589

C2サーバー (このファミリーで5台のサーバーを記録)

アドレス	タイプ	ポート	プロトコル	ステータス	国
kalyanonlinematkaapp.in.net	domain	443	HTTPS	active	—
kalyanonlinematkaapp.in.net	domain	443	HTTPS	active	—
hu88999.com	domain	443	HTTPS	inactive	—
45.90.222.109	ip	1177	TCP	inactive	DE
88.198.47.34	ip	4444	TCP	inactive	DE

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。