asyncrat | ab4a5d4493a7fc5d30596c8b6a72f91a0485570bc513cc9fd0b746baffcad749

Sharing

Copy URL Twitter E-mail

General

Target
ab4a5d4493a7fc5d30596c8b6a72f91a0485570bc513cc9fd0b746baffcad749
Size 45KB
Sample260624-yr2ymaft8m
SHA256 ab4a5d4493a7fc5d30596c8b6a72f91a0485570bc513cc9fd0b746baffcad749
MD5 26af57f14694f9249767028206561c23
SHA1 a175ac921bb37a09063d7f44611efd62947d0225
SHA512 a60be8e86da5cb6d34e3ed7c62fe9c35d5e74dd8e623febfbb614532c8c4b2d7bd96a9e2e7366193127e97a324ae9c0b762be3dc7d8af630569b9cde57e66d7f
SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qY2RzMwnOPIZzjb8gX3i2BYCYEBDZ0x:8uuSpTgyf2iA+3Z3bTXSOYyd0x
TLSH
T14C232B0037E8812BF2BE4F7898F26145867EF5672A03E58E1CC451DB5613FC69A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

sexdamvcl.net:80
sexdamvcl.net:22
sexdamvcl.net:8080
sexdamvcl.net:8880
sexdamvcl.net:2052
sexdamvcl.net:2082
sexdamvcl.net:2086
sexdamvcl.net:2095
sexdamvcl.net:443
sexdamvcl.net:2053
sexdamvcl.net:2083
sexdamvcl.net:2087
sexdamvcl.net:2096
sexdamvcl.net:8443
www.sexdamvcl.net:80
www.sexdamvcl.net:22
www.sexdamvcl.net:8080
www.sexdamvcl.net:8880
www.sexdamvcl.net:2052
www.sexdamvcl.net:2082
www.sexdamvcl.net:2086
www.sexdamvcl.net:2095
www.sexdamvcl.net:443
www.sexdamvcl.net:2053
www.sexdamvcl.net:2083
www.sexdamvcl.net:2087
www.sexdamvcl.net:2096
www.sexdamvcl.net:8443
gozi.sexdamvcl.net:80
gozi.sexdamvcl.net:22
gozi.sexdamvcl.net:8080
gozi.sexdamvcl.net:8880
gozi.sexdamvcl.net:2052
gozi.sexdamvcl.net:2082
gozi.sexdamvcl.net:2086
gozi.sexdamvcl.net:2095
gozi.sexdamvcl.net:443
gozi.sexdamvcl.net:2053
gozi.sexdamvcl.net:2083
gozi.sexdamvcl.net:2087
gozi.sexdamvcl.net:2096
gozi.sexdamvcl.net:8443
blaster.sexdamvcl.net:80
blaster.sexdamvcl.net:22
blaster.sexdamvcl.net:8080
blaster.sexdamvcl.net:8880
blaster.sexdamvcl.net:2052
blaster.sexdamvcl.net:2082
blaster.sexdamvcl.net:2086
blaster.sexdamvcl.net:2095
blaster.sexdamvcl.net:443
blaster.sexdamvcl.net:2053
blaster.sexdamvcl.net:2083
blaster.sexdamvcl.net:2087
blaster.sexdamvcl.net:2096
blaster.sexdamvcl.net:8443
remcos.sexdamvcl.net:80
remcos.sexdamvcl.net:22
remcos.sexdamvcl.net:8080
remcos.sexdamvcl.net:8880
remcos.sexdamvcl.net:2052
remcos.sexdamvcl.net:2082
remcos.sexdamvcl.net:2086
remcos.sexdamvcl.net:2095
remcos.sexdamvcl.net:443
remcos.sexdamvcl.net:2053
remcos.sexdamvcl.net:2083
remcos.sexdamvcl.net:2087
remcos.sexdamvcl.net:2096
remcos.sexdamvcl.net:8443
invasive.sexdamvcl.net:80
invasive.sexdamvcl.net:22
invasive.sexdamvcl.net:8080
invasive.sexdamvcl.net:8880
invasive.sexdamvcl.net:2052
invasive.sexdamvcl.net:2082
invasive.sexdamvcl.net:2086
invasive.sexdamvcl.net:2095
invasive.sexdamvcl.net:443
invasive.sexdamvcl.net:2053
invasive.sexdamvcl.net:2083
invasive.sexdamvcl.net:2087
invasive.sexdamvcl.net:2096
invasive.sexdamvcl.net:8443

Mutex

9R1EadFE5zkR

Attributes

delay
0
install
true
install_file
gfenof.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  ab4a5d4493a7fc5d30596c8b6a72f91a0485570bc513cc9fd0b746baffcad749
- Size 45KB
- SHA256 ab4a5d4493a7fc5d30596c8b6a72f91a0485570bc513cc9fd0b746baffcad749
- MD5 26af57f14694f9249767028206561c23
- SHA1 a175ac921bb37a09063d7f44611efd62947d0225
- SHA512 a60be8e86da5cb6d34e3ed7c62fe9c35d5e74dd8e623febfbb614532c8c4b2d7bd96a9e2e7366193127e97a324ae9c0b762be3dc7d8af630569b9cde57e66d7f
- SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qY2RzMwnOPIZzjb8gX3i2BYCYEBDZ0x:8uuSpTgyf2iA+3Z3bTXSOYyd0x
- TLSH
  T14C232B0037E8812BF2BE4F7898F26145867EF5672A03E58E1CC451DB5613FC69A426FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2