asyncrat | 52cef05f2a1517755d1d23e0a626d58530f29c1e75f82ca7e52596927900cefe

Sharing

Copy URL Twitter E-mail

General

Target
52cef05f2a1517755d1d23e0a626d58530f29c1e75f82ca7e52596927900cefe
Size 45KB
Sample260619-zbmdnsbv2n
SHA256 52cef05f2a1517755d1d23e0a626d58530f29c1e75f82ca7e52596927900cefe
MD5 b3a3e8365ccab50ea50f503363c5f26d
SHA1 94f0e159eeecd13ca993f438ff141b796e029104
SHA512 5049e83fc9c24862d1c02caf0f90afcf5a88c95a1df56f30c96a8b10576dc3869afcac287c34350f5b563b4cf8b98abb948e0a6676a63290a7567decfa5bd7c4
SSDEEP 768:kuSOpTPTCFcWUeXa6mo2qAI0e3+Kv18iZPIezjb7g23idlcm0KLhqBDZMx:kuSOpTPOP263T6iWe3bE2Sdl3mdMx
TLSH
T108233B0037E9812BF2BF4F7899F25145867AF6632603D5491CC451DB5A23FC6CA43AEE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

phaixemsex.cc:80
phaixemsex.cc:22
phaixemsex.cc:8080
phaixemsex.cc:8880
phaixemsex.cc:2052
phaixemsex.cc:2082
phaixemsex.cc:2086
phaixemsex.cc:2095
phaixemsex.cc:443
phaixemsex.cc:2053
phaixemsex.cc:2083
phaixemsex.cc:2087
phaixemsex.cc:2096
phaixemsex.cc:8443
www.phaixemsex.cc:80
www.phaixemsex.cc:22
www.phaixemsex.cc:8080
www.phaixemsex.cc:8880
www.phaixemsex.cc:2052
www.phaixemsex.cc:2082
www.phaixemsex.cc:2086
www.phaixemsex.cc:2095
www.phaixemsex.cc:443
www.phaixemsex.cc:2053
www.phaixemsex.cc:2083
www.phaixemsex.cc:2087
www.phaixemsex.cc:2096
www.phaixemsex.cc:8443
shamoon.phaixemsex.cc:80
shamoon.phaixemsex.cc:22
shamoon.phaixemsex.cc:8080
shamoon.phaixemsex.cc:8880
shamoon.phaixemsex.cc:2052
shamoon.phaixemsex.cc:2082
shamoon.phaixemsex.cc:2086
shamoon.phaixemsex.cc:2095
shamoon.phaixemsex.cc:443
shamoon.phaixemsex.cc:2053
shamoon.phaixemsex.cc:2083
shamoon.phaixemsex.cc:2087
shamoon.phaixemsex.cc:2096
shamoon.phaixemsex.cc:8443
revil.phaixemsex.cc:80
revil.phaixemsex.cc:22
revil.phaixemsex.cc:8080
revil.phaixemsex.cc:8880
revil.phaixemsex.cc:2052
revil.phaixemsex.cc:2082
revil.phaixemsex.cc:2086
revil.phaixemsex.cc:2095
revil.phaixemsex.cc:443
revil.phaixemsex.cc:2053
revil.phaixemsex.cc:2083
revil.phaixemsex.cc:2087
revil.phaixemsex.cc:2096
revil.phaixemsex.cc:8443
remcos.phaixemsex.cc:80
remcos.phaixemsex.cc:22
remcos.phaixemsex.cc:8080
remcos.phaixemsex.cc:8880
remcos.phaixemsex.cc:2052
remcos.phaixemsex.cc:2082
remcos.phaixemsex.cc:2086
remcos.phaixemsex.cc:2095
remcos.phaixemsex.cc:443
remcos.phaixemsex.cc:2053
remcos.phaixemsex.cc:2083
remcos.phaixemsex.cc:2087
remcos.phaixemsex.cc:2096
remcos.phaixemsex.cc:8443
locky.phaixemsex.cc:80
locky.phaixemsex.cc:22
locky.phaixemsex.cc:8080
locky.phaixemsex.cc:8880
locky.phaixemsex.cc:2052
locky.phaixemsex.cc:2082
locky.phaixemsex.cc:2086
locky.phaixemsex.cc:2095
locky.phaixemsex.cc:443
locky.phaixemsex.cc:2053
locky.phaixemsex.cc:2083
locky.phaixemsex.cc:2087
locky.phaixemsex.cc:2096
locky.phaixemsex.cc:8443

Mutex

nI4YPr9pDG7C

Attributes

delay
0
install
true
install_file
xy5m.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  52cef05f2a1517755d1d23e0a626d58530f29c1e75f82ca7e52596927900cefe
- Size 45KB
- SHA256 52cef05f2a1517755d1d23e0a626d58530f29c1e75f82ca7e52596927900cefe
- MD5 b3a3e8365ccab50ea50f503363c5f26d
- SHA1 94f0e159eeecd13ca993f438ff141b796e029104
- SHA512 5049e83fc9c24862d1c02caf0f90afcf5a88c95a1df56f30c96a8b10576dc3869afcac287c34350f5b563b4cf8b98abb948e0a6676a63290a7567decfa5bd7c4
- SSDEEP 768:kuSOpTPTCFcWUeXa6mo2qAI0e3+Kv18iZPIezjb7g23idlcm0KLhqBDZMx:kuSOpTPOP263T6iWe3bE2Sdl3mdMx
- TLSH
  T108233B0037E9812BF2BF4F7899F25145867AF6632603D5491CC451DB5A23FC6CA43AEE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2