asyncrat | cb8fe3f49798ad6966212be19c7ebd1a875b5cc026018fba0cf113818f9f2fd1

Sharing

Copy URL Twitter E-mail

General

Target
cb8fe3f49798ad6966212be19c7ebd1a875b5cc026018fba0cf113818f9f2fd1
Size 45KB
Sample260711-pc65cshy8q
SHA256 cb8fe3f49798ad6966212be19c7ebd1a875b5cc026018fba0cf113818f9f2fd1
MD5 a4f2aaeb4f345828dda1d2f3025ba15c
SHA1 61c9dad99bcb27eb86214fd114198f01f1f3d21c
SHA512 15c11dd8def6967da7397090251970d57ab661903d052f1d2fa3e682c2f809321418e4c7de32150bc1e76ac1dac2582fff3286e4671b5538e6e393bcfc942c3a
SSDEEP 768:0uAVhJTDEQAQWUaDyzWmo2q7igzBNMwpGPIMszjbwgX3WV0SMwhcq/Mb0QDAb9K6:0ushJTDXgH23mGYvMs3b3XGV0whcq/Ms
TLSH
T10A232C003BE8822BF2BE4F7899F26145867AF5633603D54D1CC4519B5B13FC69A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep67.credit:80
dagatructiep67.credit:22
dagatructiep67.credit:8080
dagatructiep67.credit:8880
dagatructiep67.credit:2052
dagatructiep67.credit:2082
dagatructiep67.credit:2086
dagatructiep67.credit:2095
dagatructiep67.credit:443
dagatructiep67.credit:2053
dagatructiep67.credit:2083
dagatructiep67.credit:2087
dagatructiep67.credit:2096
dagatructiep67.credit:8443
www.dagatructiep67.credit:80
www.dagatructiep67.credit:22
www.dagatructiep67.credit:8080
www.dagatructiep67.credit:8880
www.dagatructiep67.credit:2052
www.dagatructiep67.credit:2082
www.dagatructiep67.credit:2086
www.dagatructiep67.credit:2095
www.dagatructiep67.credit:443
www.dagatructiep67.credit:2053
www.dagatructiep67.credit:2083
www.dagatructiep67.credit:2087
www.dagatructiep67.credit:2096
www.dagatructiep67.credit:8443
lokibot.dagatructiep67.credit:80
lokibot.dagatructiep67.credit:22
lokibot.dagatructiep67.credit:8080
lokibot.dagatructiep67.credit:8880
lokibot.dagatructiep67.credit:2052
lokibot.dagatructiep67.credit:2082
lokibot.dagatructiep67.credit:2086
lokibot.dagatructiep67.credit:2095
lokibot.dagatructiep67.credit:443
lokibot.dagatructiep67.credit:2053
lokibot.dagatructiep67.credit:2083
lokibot.dagatructiep67.credit:2087
lokibot.dagatructiep67.credit:2096
lokibot.dagatructiep67.credit:8443
gozi.dagatructiep67.credit:80
gozi.dagatructiep67.credit:22
gozi.dagatructiep67.credit:8080
gozi.dagatructiep67.credit:8880
gozi.dagatructiep67.credit:2052
gozi.dagatructiep67.credit:2082
gozi.dagatructiep67.credit:2086
gozi.dagatructiep67.credit:2095
gozi.dagatructiep67.credit:443
gozi.dagatructiep67.credit:2053
gozi.dagatructiep67.credit:2083
gozi.dagatructiep67.credit:2087
gozi.dagatructiep67.credit:2096
gozi.dagatructiep67.credit:8443
clop.dagatructiep67.credit:80
clop.dagatructiep67.credit:22
clop.dagatructiep67.credit:8080
clop.dagatructiep67.credit:8880
clop.dagatructiep67.credit:2052
clop.dagatructiep67.credit:2082
clop.dagatructiep67.credit:2086
clop.dagatructiep67.credit:2095
clop.dagatructiep67.credit:443
clop.dagatructiep67.credit:2053
clop.dagatructiep67.credit:2083
clop.dagatructiep67.credit:2087
clop.dagatructiep67.credit:2096
clop.dagatructiep67.credit:8443

Mutex

g15gLgDoTutm

Attributes

delay
0
install
true
install_file
m0ucds.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  cb8fe3f49798ad6966212be19c7ebd1a875b5cc026018fba0cf113818f9f2fd1
- Size 45KB
- SHA256 cb8fe3f49798ad6966212be19c7ebd1a875b5cc026018fba0cf113818f9f2fd1
- MD5 a4f2aaeb4f345828dda1d2f3025ba15c
- SHA1 61c9dad99bcb27eb86214fd114198f01f1f3d21c
- SHA512 15c11dd8def6967da7397090251970d57ab661903d052f1d2fa3e682c2f809321418e4c7de32150bc1e76ac1dac2582fff3286e4671b5538e6e393bcfc942c3a
- SSDEEP 768:0uAVhJTDEQAQWUaDyzWmo2q7igzBNMwpGPIMszjbwgX3WV0SMwhcq/Mb0QDAb9K6:0ushJTDXgH23mGYvMs3b3XGV0whcq/Ms
- TLSH
  T10A232C003BE8822BF2BE4F7899F26145867AF5633603D54D1CC4519B5B13FC69A426FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2