Hash / BilgiDeger
SHA256df8d2aa31a1e622f675b28f46e5eb8d50e61606c5e182969b0376d0d1915062b
MD500f6d1603528412c36b95ff66e71835b
SHA12ad697b60cbe473b1eecbeee434462196bb96a4b
ImpHash332f7ce65ead0adfb3d35147033aabe9
Dosya Adik40p一键刷入TWRP-A14.exe
Dosya Türüexe
Boyut86,336,000 bytes
Ilk Görülme2025-05-19

Tehdit Degerlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Tespit Edilen Yetenekler

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Dosya Yonetimi
  • Kabuk Erisimi

MalwareBazaar Etiketleri

DarkCometexegh0stGh0stRATPurpleFoxsynapticsxred

Analiz Notu

Bu ornek DarkComet ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

DarkComet — 악성코드 프로필

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

악성코드 유형
RAT
프로그래밍 언어
Delphi
C2 프로토콜
TCP
대상 시스템
Windows

기술 세부 정보

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

기능 및 동작

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC 목록 (2 개 지표)

IOC — DarkComet
# SHA256 df8d2aa31a1e622f675b28f46e5eb8d50e61606c5e182969b0376d0d1915062b # MD5 00f6d1603528412c36b95ff66e71835b
유형값메모
sha256 df8d2aa31a1e622f675b28f46e5eb8d50e61606c5e182969b0376d0d1915062b
md5 00f6d1603528412c36b95ff66e71835b
DarkComet — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 1개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
dkcomet.dedyn.io domain 1604 TCP inactive DE

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
DarkCometexegh0stGh0stRATPurpleFoxsynapticsxred