| 해시 / 정보 | 값 |
|---|---|
| SHA256 | b6a92aac9266f84cded9a49758a8f40221c9d6f424dd6408c83e7d44d548f4ae |
| MD5 | 46cb37a9ab59dfa43f3e4412c9482837 |
| SHA1 | 4409a0080e076e663e8da28a02c1e3ced1f39ba9 |
| 파일 Adi | 4.vbs |
| 파일 형식 | vbs |
| 크기 | 279,205 bytes |
| 최초 발견 | 2025-01-30 |
Tehdit 값lendirmesi
Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.
탐지된 기능
- Uzaktan Erisim
- Keylogging
- Ekran Goruntüsü
- 파일 Yonetimi
- Kabuk Erisimi
MalwareBazaar 태그
분석 참고
Bu ornek QuasarRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
QuasarRAT — 악성코드 프로필
QuasarRAT acik kaynak uzaktan erisim araci. v1.4.0 istemcisi Quasar.Client.Recovery ile Chrome/Firefox/Edge/Yandex/WinSCP/FileZilla kimlik bilgilerini kurtarir. PGma.System.MouseKeyHook ile fare+klavye izlemesi yapar. Protobuf-net ile sifreli C2 iletisimi saglar. schtasks ile kalicilik.
기술 세부 정보
C# .NET, TLS/SSL sifreleme, TCP varsayilan port 4782, Remote Desktop, Process Manager, File Browser, Password Recovery, Reverse Proxy (SOCKS5), Keylogger, Registry Editor
기능 및 동작
IOC 목록 (2 개 지표)
# SHA256
b6a92aac9266f84cded9a49758a8f40221c9d6f424dd6408c83e7d44d548f4ae
# MD5
46cb37a9ab59dfa43f3e4412c9482837
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | b6a92aac9266f84cded9a49758a8f40221c9d6f424dd6408c83e7d44d548f4ae | |
| md5 | 46cb37a9ab59dfa43f3e4412c9482837 |
C2 서버 (이 패밀리에 대해 5개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| api.ipify.org | domain | 443 | HTTPS | active | — |
| ipwho.is | domain | 443 | HTTPS | active | — |
| hitclub.paris | domain | — | HTTP | active | — |
| 77.91.124.165 | ip | 4782 | TCP | inactive | — |
| 192.210.179.210 | ip | 4782 | TCP | inactive | US |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.