Statik Analiz — AsyncRAT | 높음 | CVSS: 7.5

파일

SHA256fee2388088ec2c4b7ce16dbd929a286461d33004e37dda397d95c094201c64b3
MD5a8c9c3387d47f77b83ff6b439a1ef31d
파일fee2388088ec2c4b7ce16dbd929a286461d33004e37dda397d95c094201c64b3.exe
크기3,828,698 byte
유형PE32+ executable for MS Windows 6.00 (GUI), x86-64, 7 sections
Stringler8,716

Bölümler

AdEntropi
.text6.4
.rdata4.84
.data4.18
.pdata6.19
_RDATA2.44
.rsrc7.98
.reloc5.45

Import Tablosu

  • KERNEL32.dll
  • USER32.dll
  • SHELL32.dll
  • MSIMG32.dll
  • SHLWAPI.dll
  • UxTheme.dll
  • oledlg.dll
  • gdiplus.dll
  • OLEACC.dll
  • IMM32.dll
  • WINMM.dll
  • GDI32.dll
  • WINSPOOL.DRV
  • ADVAPI32.dll
  • ole32.dll

IOC

SHA256fee2388088ec2c4b7ce16dbd929a286461d33004e37dda397d95c094201c64b3
MD5a8c9c3387d47f77b83ff6b439a1ef31d
IP2.5.29.17, 2.5.4.11, 2.5.4.17, 2.5.4.41, 2.5.4.6, 2.5.4.7, 2.5.4.12, 2.5.4.43
Domaindigicert.com, example.com, amazonaws.com
C2digicert.com, example.com, amazonaws.com

AsyncRAT — 악성코드 프로필

AsyncRAT, 2019'da acik kaynak olarak yayimlanan C# tabanli RAT ailesidir. Ekran yakalama, keylogger, dosya islemleri, HVNC ve plugin sistemine sahiptir. C2 AES-128-CBC ile sifrelenir, TCP uzerinden calisir. JS/PDF yemi ile dagitilir.

악성코드 유형
RAT
프로그래밍 언어
.NET C#
C2 프로토콜
TCP/SSL
대상 시스템
Windows
다른 이름 (AKA)
AsyncClient

기술 세부 정보

C# .NET, AES-128-CBC sifreleme, TCP port 6606/4449 (varsayilan), Mutex kontrol, Runtime assembly loading, Anti-analysis (VM check, Process listesi), HVNC, Keylogger, Stealer, Botnet modulu

귀속 / 위협 행위자

Acik kaynak - orjinal gelistirici GitHub'da yayinladi; surekli siber suclu toplulugu tarafindan kullanilmaktadir. APT operasyonlari da dahil olmak uzere cok sayida farkli tehdit aktoru kullanmaktadir.

기능 및 동작

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC 목록 (13 개 지표)

IOC — AsyncRAT
# IP 2.5.29.17 # IP 2.5.4.11 # IP 2.5.4.17 # IP 2.5.4.41 # IP 2.5.4.6 # IP 2.5.4.7 # IP 2.5.4.12 # IP 2.5.4.43 # IP 1.3.14.3 # IP 2.5.4.9 # DOMAIN digicert.com # DOMAIN example.com # DOMAIN amazonaws.com
유형값메모
ip 2.5.29.17 C2 aday
ip 2.5.4.11 C2 aday
ip 2.5.4.17 C2 aday
ip 2.5.4.41 C2 aday
ip 2.5.4.6 C2 aday
ip 2.5.4.7 C2 aday
ip 2.5.4.12 C2 aday
ip 2.5.4.43 C2 aday
ip 1.3.14.3 C2 aday
ip 2.5.4.9 C2 aday
domain digicert.com C2 domain
domain example.com C2 domain
domain amazonaws.com C2 domain
AsyncRAT — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 8개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
AsyncRATmalwarestatik-analizIOC