asyncrat | cb871c4b2b46c928e6a7b804f9c5a258202f7233458dcf4c87f7cf642cba6130

Sharing

Copy URL Twitter E-mail

General

Target
cb871c4b2b46c928e6a7b804f9c5a258202f7233458dcf4c87f7cf642cba6130
Size 45KB
Sample260711-w2s3csay8s
SHA256 cb871c4b2b46c928e6a7b804f9c5a258202f7233458dcf4c87f7cf642cba6130
MD5 645b9305b521267d526e3bb9f0285a24
SHA1 19a604fe209c6de5bb7db7a7aa540aec6ff5955f
SHA512 ed2e2a5685797766392d9b724045bceddf90b624b222345bb1feac3b86a2583e7c9ab7ad7d71892cb0a9ae54aa0496252ab2b0b4042feee86744c558e50ca58f
SSDEEP 768:cu7m/5THrq+CWUoDuMmo2qFu3XoPEayPIrzjbHgX3ii8/bCvbFb7BDZUx:cu7e5TH2A2NmEabr3bAXSibbNtdUx
TLSH
T107231B003BE88227F2BE4F789DF26145467AF6673603D5492CC441DB5A13FC69A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

nungquadi.net:80
nungquadi.net:22
nungquadi.net:8080
nungquadi.net:8880
nungquadi.net:2052
nungquadi.net:2082
nungquadi.net:2086
nungquadi.net:2095
nungquadi.net:443
nungquadi.net:2053
nungquadi.net:2083
nungquadi.net:2087
nungquadi.net:2096
nungquadi.net:8443
www.nungquadi.net:80
www.nungquadi.net:22
www.nungquadi.net:8080
www.nungquadi.net:8880
www.nungquadi.net:2052
www.nungquadi.net:2082
www.nungquadi.net:2086
www.nungquadi.net:2095
www.nungquadi.net:443
www.nungquadi.net:2053
www.nungquadi.net:2083
www.nungquadi.net:2087
www.nungquadi.net:2096
www.nungquadi.net:8443
emotet.nungquadi.net:80
emotet.nungquadi.net:22
emotet.nungquadi.net:8080
emotet.nungquadi.net:8880
emotet.nungquadi.net:2052
emotet.nungquadi.net:2082
emotet.nungquadi.net:2086
emotet.nungquadi.net:2095
emotet.nungquadi.net:443
emotet.nungquadi.net:2053
emotet.nungquadi.net:2083
emotet.nungquadi.net:2087
emotet.nungquadi.net:2096
emotet.nungquadi.net:8443
blaster.nungquadi.net:80
blaster.nungquadi.net:22
blaster.nungquadi.net:8080
blaster.nungquadi.net:8880
blaster.nungquadi.net:2052
blaster.nungquadi.net:2082
blaster.nungquadi.net:2086
blaster.nungquadi.net:2095
blaster.nungquadi.net:443
blaster.nungquadi.net:2053
blaster.nungquadi.net:2083
blaster.nungquadi.net:2087
blaster.nungquadi.net:2096
blaster.nungquadi.net:8443
klez.nungquadi.net:80
klez.nungquadi.net:22
klez.nungquadi.net:8080
klez.nungquadi.net:8880
klez.nungquadi.net:2052
klez.nungquadi.net:2082
klez.nungquadi.net:2086
klez.nungquadi.net:2095
klez.nungquadi.net:443
klez.nungquadi.net:2053
klez.nungquadi.net:2083
klez.nungquadi.net:2087
klez.nungquadi.net:2096
klez.nungquadi.net:8443

Mutex

1k0UwdERD2pq

Attributes

delay
0
install
true
install_file
wrct1.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  cb871c4b2b46c928e6a7b804f9c5a258202f7233458dcf4c87f7cf642cba6130
- Size 45KB
- SHA256 cb871c4b2b46c928e6a7b804f9c5a258202f7233458dcf4c87f7cf642cba6130
- MD5 645b9305b521267d526e3bb9f0285a24
- SHA1 19a604fe209c6de5bb7db7a7aa540aec6ff5955f
- SHA512 ed2e2a5685797766392d9b724045bceddf90b624b222345bb1feac3b86a2583e7c9ab7ad7d71892cb0a9ae54aa0496252ab2b0b4042feee86744c558e50ca58f
- SSDEEP 768:cu7m/5THrq+CWUoDuMmo2qFu3XoPEayPIrzjbHgX3ii8/bCvbFb7BDZUx:cu7e5TH2A2NmEabr3bAXSibbNtdUx
- TLSH
  T107231B003BE88227F2BE4F789DF26145467AF6673603D5492CC441DB5A13FC69A426FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2