| ハッシュ / 情報 | 値 |
|---|---|
| SHA256 | 622c48a052fbbc1859678ec8a5f604ff9a1a368df282758e60b766c96c2555fb |
| MD5 | cc91370d7568aad41dbeefb252d0111c |
| SHA1 | 7e6d4b1d2780a14d50cbdd879ed756b8c3303104 |
| ImpHash | ab1dff7b6a2989252e0c9715b734e751 |
| ファイル Adi | rfq _20201005-1.bin |
| ファイル種別 | exe |
| サイズ | 1,548,800 bytes |
| 初回確認 | 2020-10-05 |
Tehdit 値lendirmesi
Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.
検出された機能
- Uzaktan Erisim
- Keylogging
- Ekran Goruntüsü
- ファイル Yonetimi
- Kabuk Erisimi
MalwareBazaar タグ
解析メモ
Bu ornek WarzoneRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
WarzoneRAT — マルウェアプロファイル
WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.
技術詳細
C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli
アトリビューション / 脅威アクター
Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.
機能と挙動
IOCリスト (2 件の指標)
# SHA256
622c48a052fbbc1859678ec8a5f604ff9a1a368df282758e60b766c96c2555fb
# MD5
cc91370d7568aad41dbeefb252d0111c
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 622c48a052fbbc1859678ec8a5f604ff9a1a368df282758e60b766c96c2555fb | |
| md5 | cc91370d7568aad41dbeefb252d0111c |
C2サーバー (このファミリーで2台のサーバーを記録)
| アドレス | タイプ | ポート | プロトコル | ステータス | 国 |
|---|---|---|---|---|---|
| 185.216.36.143 | ip | 4500 | TCP | inactive | BG |
| cloudflareprotected.xyz | domain | 5200 | TCP | inactive | RU |
C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。