WarzoneRAT Sample: 30463C6629C0FE30

WarzoneRAT Malware Analizi

Dosya Ozellikleri

SHA256: 30463c6629c0fe30226d84ff67ce42cb62c2feb636529d595fb75c11dcd93b24

MD5: fd99a7790dad45048117144031672538

Dosya Tipi: xlsx

Boyut: 1,265,660 byte

Ilk Gorulme: 2023-05-24

AV Imzasi: AveMariaRAT

Raporlayan: malwarelabnet

Etiketler: AveMariaRAT, CVE-2017-11882, WarzoneRAT, xlsx

Statik analiz: metadata tabanli (ornek indirilmedi)

WarzoneRAT — マルウェアプロファイル

WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.

マルウェアの種類

RAT

プログラミング言語

C++

C2プロトコル

TCP

標的システム

Windows

別名 (AKA)

Ave Maria

技術詳細

C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli

アトリビューション / 脅威アクター

Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.

機能と挙動

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOCリスト (1 件の指標)

IOC — WarzoneRAT コピー

# FILEPATH 30463c6629c0fe30226d84ff67ce42cb62c2feb636529d595fb75c11dcd93b24

タイプ	値	メモ
filepath	30463c6629c0fe30226d84ff67ce42cb62c2feb636529d595fb75c11dcd93b24	PDB

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス	タイプ	ポート	プロトコル	ステータス	国
185.216.36.143	ip	4500	TCP	inactive	BG
cloudflareprotected.xyz	domain	5200	TCP	inactive	RU

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。