암호학적 식별자
| SHA256 | 04a93feba4c974ab3c7fe203d68f78bc3b8b395492fdecc0b3fefadfd74dcac4 |
|---|---|
| MD5 | edbf6050801a49a4700ed466f3953964 |
| 파일 형식 | exe |
| 크기 | 28.5 KB |
| 최초 발견 | 2026-06-10 |
| 파일 이름 | hitclub.nagoya_33542079_s_flash-player.exe |
| 태그 | AsyncRAT |
악성코드 패밀리: AsyncRAT
AsyncRAT, 2019'da sızdırılan açık kaynaklı RAT'tır.
| 유형 | RAT |
|---|---|
| 프로그래밍 언어 | .NET C# |
| 대상 플랫폼 | Windows |
| C2 프로토콜 | TCP/SSL |
| 목적 | Uzaktan erişim, tuş kaydı |
| 최초 발견 연도 | 2019 |
| 다른 이름 | AsyncClient |
위협 지표 (IOC)
- SHA256:
04a93feba4c974ab3c7fe203d68f78bc3b8b395492fdecc0b3fefadfd74dcac4 - MD5:
edbf6050801a49a4700ed466f3953964
시스템 정리 가이드
- 시스템을 네트워크에서 분리하세요 — 이더넷 분리, Wi-Fi 비활성화
- 작업 관리자에서 의심스러운 프로세스를 종료하세요
- Malwarebytes 또는 Kaspersky로 전체 시스템 검사를 실행하세요
- HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
- 작업 스케줄러에서 새로 생성된 작업을 검토하세요
- 안전한 기기에서 모든 계정 비밀번호를 변경하세요
- Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın
YARA 규칙 힌트
rule AsyncRAT_SHA256 {
meta:
description = "AsyncRAT sample: 04a93feba4c974ab"
threat_level = "high"
first_seen = "2026-06-10"
condition:
hash.sha256(0, filesize) == "04a93feba4c974ab3c7fe203d68f78bc3b8b395492fdecc0b3fefadfd74dcac4"
}
AsyncRAT — 악성코드 프로필
AsyncRAT, 2019'da acik kaynak olarak yayimlanan C# tabanli RAT ailesidir. Ekran yakalama, keylogger, dosya islemleri, HVNC ve plugin sistemine sahiptir. C2 AES-128-CBC ile sifrelenir, TCP uzerinden calisir. JS/PDF yemi ile dagitilir.
기술 세부 정보
C# .NET, AES-128-CBC sifreleme, TCP port 6606/4449 (varsayilan), Mutex kontrol, Runtime assembly loading, Anti-analysis (VM check, Process listesi), HVNC, Keylogger, Stealer, Botnet modulu
귀속 / 위협 행위자
Acik kaynak - orjinal gelistirici GitHub'da yayinladi; surekli siber suclu toplulugu tarafindan kullanilmaktadir. APT operasyonlari da dahil olmak uzere cok sayida farkli tehdit aktoru kullanmaktadir.
기능 및 동작
IOC 목록 (2 개 지표)
# SHA256
04a93feba4c974ab3c7fe203d68f78bc3b8b395492fdecc0b3fefadfd74dcac4
# MD5
edbf6050801a49a4700ed466f3953964
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 04a93feba4c974ab3c7fe203d68f78bc3b8b395492fdecc0b3fefadfd74dcac4 | |
| md5 | edbf6050801a49a4700ed466f3953964 |
C2 서버 (이 패밀리에 대해 8개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.