asyncrat | 48e62ee9f1d2b4a7a29fa4ceb21c7ba19ce049b232359ca6fe273e68fb596266

Sharing

Copy URL Twitter E-mail

General

Target
48e62ee9f1d2b4a7a29fa4ceb21c7ba19ce049b232359ca6fe273e68fb596266
Size 45KB
Sample260711-n6c8pshw8k
SHA256 48e62ee9f1d2b4a7a29fa4ceb21c7ba19ce049b232359ca6fe273e68fb596266
MD5 fbc7918a3465eb3485dc22d45dd326d9
SHA1 237f7b8fcd4a1d21713ae661101972b9d65b8f9a
SHA512 e642d5bb6c699b63e2b7164b14edd17916317a6dc738cd9d1e3966b621f5423e21535b3b879b7f76f1d6b6e8dcb2073a25b2fdbb624757c6ad22a27157147cd1
SSDEEP 768:cuq04JTLcsP8EWUmOTymo2qACLiE0yFjrdjYkk8PIuUjb/gX3ioJfRqBz2bBDZUx:cuqNJTLr62yLBXQBu0bIXSoKdKdUx
TLSH
T1C5231B003BE9812BF2BE4B7859F25145867AF5732603D64A1CC451DB5723FC68A43AFE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep67.credit:80
dagatructiep67.credit:22
dagatructiep67.credit:8080
dagatructiep67.credit:8880
dagatructiep67.credit:2052
dagatructiep67.credit:2082
dagatructiep67.credit:2086
dagatructiep67.credit:2095
dagatructiep67.credit:443
dagatructiep67.credit:2053
dagatructiep67.credit:2083
dagatructiep67.credit:2087
dagatructiep67.credit:2096
dagatructiep67.credit:8443
www.dagatructiep67.credit:80
www.dagatructiep67.credit:22
www.dagatructiep67.credit:8080
www.dagatructiep67.credit:8880
www.dagatructiep67.credit:2052
www.dagatructiep67.credit:2082
www.dagatructiep67.credit:2086
www.dagatructiep67.credit:2095
www.dagatructiep67.credit:443
www.dagatructiep67.credit:2053
www.dagatructiep67.credit:2083
www.dagatructiep67.credit:2087
www.dagatructiep67.credit:2096
www.dagatructiep67.credit:8443
invasive.dagatructiep67.credit:80
invasive.dagatructiep67.credit:22
invasive.dagatructiep67.credit:8080
invasive.dagatructiep67.credit:8880
invasive.dagatructiep67.credit:2052
invasive.dagatructiep67.credit:2082
invasive.dagatructiep67.credit:2086
invasive.dagatructiep67.credit:2095
invasive.dagatructiep67.credit:443
invasive.dagatructiep67.credit:2053
invasive.dagatructiep67.credit:2083
invasive.dagatructiep67.credit:2087
invasive.dagatructiep67.credit:2096
invasive.dagatructiep67.credit:8443
triton.dagatructiep67.credit:80
triton.dagatructiep67.credit:22
triton.dagatructiep67.credit:8080
triton.dagatructiep67.credit:8880
triton.dagatructiep67.credit:2052
triton.dagatructiep67.credit:2082
triton.dagatructiep67.credit:2086
triton.dagatructiep67.credit:2095
triton.dagatructiep67.credit:443
triton.dagatructiep67.credit:2053
triton.dagatructiep67.credit:2083
triton.dagatructiep67.credit:2087
triton.dagatructiep67.credit:2096
triton.dagatructiep67.credit:8443
remote.dagatructiep67.credit:80
remote.dagatructiep67.credit:22
remote.dagatructiep67.credit:8080
remote.dagatructiep67.credit:8880
remote.dagatructiep67.credit:2052
remote.dagatructiep67.credit:2082
remote.dagatructiep67.credit:2086
remote.dagatructiep67.credit:2095
remote.dagatructiep67.credit:443
remote.dagatructiep67.credit:2053
remote.dagatructiep67.credit:2083
remote.dagatructiep67.credit:2087
remote.dagatructiep67.credit:2096
remote.dagatructiep67.credit:8443

Mutex

KKAikjbdTGGI

Attributes

delay
0
install
true
install_file
53o6.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  48e62ee9f1d2b4a7a29fa4ceb21c7ba19ce049b232359ca6fe273e68fb596266
- Size 45KB
- SHA256 48e62ee9f1d2b4a7a29fa4ceb21c7ba19ce049b232359ca6fe273e68fb596266
- MD5 fbc7918a3465eb3485dc22d45dd326d9
- SHA1 237f7b8fcd4a1d21713ae661101972b9d65b8f9a
- SHA512 e642d5bb6c699b63e2b7164b14edd17916317a6dc738cd9d1e3966b621f5423e21535b3b879b7f76f1d6b6e8dcb2073a25b2fdbb624757c6ad22a27157147cd1
- SSDEEP 768:cuq04JTLcsP8EWUmOTymo2qACLiE0yFjrdjYkk8PIuUjb/gX3ioJfRqBz2bBDZUx:cuqNJTLr62yLBXQBu0bIXSoKdKdUx
- TLSH
  T1C5231B003BE9812BF2BE4B7859F25145867AF5732603D64A1CC451DB5723FC68A43AFE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2