General
- Target reparacioncalentadores.exe
- Size 50KB
- Sample260627-heepkaas2k
- SHA256 b73b47104d5210fca8b1a55e513717ba21337fd003447314711bbc80ec530992
- MD5 b4d53ec46b5d1f297239649929c75119
- SHA1 76fc5bd020f2f8bdd3e2a140db01c17af25cae4f
- SHA512 016391ef2497d20a439c00c08507697eabdb18bebfb0990f0244330a438a52911016081e2e0fd481653fa3b73835a0b059047e4fc87944791a9fd680e73a8ee5
- SSDEEP 1536:iu4TulTU5h2g5LvQRm9MHMb3+zAEFoR4KyJHdVeNdq:iu4TCTU5h2QbKm9Msb3+xoOHTeNdq
- TLSH T1FB333C003BE9C167F2BE4F74A9F32245867AB1637502D64E1CC4429B5A23FC29A435FD
- MD5 SHA1 SHA512 SSDEEP TLSH
Behavioral task
behavioral1
Sample
reparacioncalentadores.exe
Resource
win10v2004-20260513-en
Behavioral task
behavioral2
Sample
reparacioncalentadores.exe
Resource
win11ltsc2024-20260618-en
Malware Config
Extracted
-
asyncrat
-
0.5.8
-
Default
-
cdn.reparacioncalentadores.com.co:6606
-
cdn.reparacioncalentadores.com.co:7707
-
cdn.reparacioncalentadores.com.co:8808
-
cdn.reparacioncalentadores.com.co:443
-
cdn.reparacioncalentadores.com.co:80
-
cdn.reparacioncalentadores.com.co:8080
-
connect.reparacioncalentadores.com.co:6606
-
connect.reparacioncalentadores.com.co:7707
-
connect.reparacioncalentadores.com.co:8808
-
connect.reparacioncalentadores.com.co:443
-
connect.reparacioncalentadores.com.co:80
-
connect.reparacioncalentadores.com.co:8080
-
reparacioncalentadores.com.co:6606
-
reparacioncalentadores.com.co:7707
-
reparacioncalentadores.com.co:8808
-
reparacioncalentadores.com.co:443
-
reparacioncalentadores.com.co:80
-
reparacioncalentadores.com.co:8080
-
104.18.20.172:6606
-
104.18.20.172:7707
-
104.18.20.172:8808
-
104.18.20.172:443
-
104.18.20.172:80
-
104.18.20.172:8080
-
2606:4700::6812:15ac:6606
-
2606:4700::6812:15ac:7707
-
2606:4700::6812:15ac:8808
-
2606:4700::6812:15ac:443
-
2606:4700::6812:15ac:80
-
2606:4700::6812:15ac:8080
-
104.18.21.172:6606
-
104.18.21.172:7707
-
104.18.21.172:8808
-
104.18.21.172:443
-
104.18.21.172:80
-
104.18.21.172:8080
-
2606:4700::6812:14ac:6606
-
2606:4700::6812:14ac:7707
-
2606:4700::6812:14ac:8808
-
2606:4700::6812:14ac:443
-
2606:4700::6812:14ac:80
-
2606:4700::6812:14ac:8080
-
172.67.134.155:6606
-
172.67.134.155:7707
-
172.67.134.155:8808
-
172.67.134.155:443
-
172.67.134.155:80
-
172.67.134.155:8080
-
104.21.6.76:6606
-
104.21.6.76:7707
-
104.21.6.76:8808
-
104.21.6.76:443
-
104.21.6.76:80
-
104.21.6.76:8080
-
connect.cim.co.com:6606
-
connect.cim.co.com:7707
-
connect.cim.co.com:8808
-
connect.cim.co.com:443
-
connect.cim.co.com:80
-
connect.cim.co.com:8080
-
www.cim.co.com:6606
-
www.cim.co.com:7707
-
www.cim.co.com:8808
-
www.cim.co.com:443
-
www.cim.co.com:80
-
www.cim.co.com:8080
-
34.76.205.124:6606
-
34.76.205.124:7707
-
34.76.205.124:8808
-
34.76.205.124:443
-
34.76.205.124:80
-
34.76.205.124:8080
-
154.18.187.209:6606
-
154.18.187.209:7707
-
154.18.187.209:8808
-
154.18.187.209:443
-
154.18.187.209:80
-
154.18.187.209:8080
-
2606:4700:3030::ac43:9391:6606
-
2606:4700:3030::ac43:9391:7707
-
2606:4700:3030::ac43:9391:8808
-
2606:4700:3030::ac43:9391:443
-
2606:4700:3030::ac43:9391:80
-
2606:4700:3030::ac43:9391:8080
-
www.reparacioncalentadores.com.co:6606
-
www.reparacioncalentadores.com.co:7707
-
www.reparacioncalentadores.com.co:8808
-
www.reparacioncalentadores.com.co:443
-
www.reparacioncalentadores.com.co:80
-
www.reparacioncalentadores.com.co:8080
-
update.reparacioncalentadores.com.co:6606
-
update.reparacioncalentadores.com.co:7707
-
update.reparacioncalentadores.com.co:8808
-
update.reparacioncalentadores.com.co:443
-
update.reparacioncalentadores.com.co:80
-
update.reparacioncalentadores.com.co:8080
-
WPypsSl1b3Xt
-
delay
3
-
install
true
-
install_file
reparacioncalentadores.exe
-
install_folder
%AppData%
Targets
-
- Target reparacioncalentadores.exe
- Size 50KB
- SHA256 b73b47104d5210fca8b1a55e513717ba21337fd003447314711bbc80ec530992
- MD5 b4d53ec46b5d1f297239649929c75119
- SHA1 76fc5bd020f2f8bdd3e2a140db01c17af25cae4f
- SHA512 016391ef2497d20a439c00c08507697eabdb18bebfb0990f0244330a438a52911016081e2e0fd481653fa3b73835a0b059047e4fc87944791a9fd680e73a8ee5
- SSDEEP 1536:iu4TulTU5h2g5LvQRm9MHMb3+zAEFoR4KyJHdVeNdq:iu4TCTU5h2QbKm9Msb3+xoOHTeNdq
- TLSH T1FB333C003BE9C167F2BE4F74A9F32245867AB1637502D64E1CC4429B5A23FC29A435FD
- MD5 SHA1 SHA512 SSDEEP TLSH
-
Async RAT payload
-
Checks computer location settings
Looks up country code configured in the registry, likely geofence.
-
Executes dropped EXE