asyncrat | 82b374fcf48d8d5519ea2cc26d15f324b8db246b9b9b981f68daf0c442371fad

Sharing

Copy URL Twitter E-mail

General

Target
82b374fcf48d8d5519ea2cc26d15f324b8db246b9b9b981f68daf0c442371fad
Size 45KB
Sample260712-d1ffrsew6t
SHA256 82b374fcf48d8d5519ea2cc26d15f324b8db246b9b9b981f68daf0c442371fad
MD5 9ec1a2e642ade58686f2f648319b4493
SHA1 f557b01b167082bd2c41d5f98911ebeef66c32bf
SHA512 585646cb2d5f63b090c4eb5d99765213728f96bc47c5d4b6e86bf18ae3a33a18a424733dc46f33fb08b333027951503d0d2845190c3402cf783ca6a53eddb52e
SSDEEP 768:MuBGJTP0BQ0UWUWHaimo2qVp8V1QpfEcPIYzjbEgX3ivp/8Te4mAABDZEx:MuBGJTPho2y8ViBEhY3bLXSymAWdEx
TLSH
T10B232A003BE9822BF2BE4F7899F26146867AF6632603D54D1CC451DB1713FC69642AFD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

nungquadi.net:80
nungquadi.net:22
nungquadi.net:8080
nungquadi.net:8880
nungquadi.net:2052
nungquadi.net:2082
nungquadi.net:2086
nungquadi.net:2095
nungquadi.net:443
nungquadi.net:2053
nungquadi.net:2083
nungquadi.net:2087
nungquadi.net:2096
nungquadi.net:8443
www.nungquadi.net:80
www.nungquadi.net:22
www.nungquadi.net:8080
www.nungquadi.net:8880
www.nungquadi.net:2052
www.nungquadi.net:2082
www.nungquadi.net:2086
www.nungquadi.net:2095
www.nungquadi.net:443
www.nungquadi.net:2053
www.nungquadi.net:2083
www.nungquadi.net:2087
www.nungquadi.net:2096
www.nungquadi.net:8443
darkside.nungquadi.net:80
darkside.nungquadi.net:22
darkside.nungquadi.net:8080
darkside.nungquadi.net:8880
darkside.nungquadi.net:2052
darkside.nungquadi.net:2082
darkside.nungquadi.net:2086
darkside.nungquadi.net:2095
darkside.nungquadi.net:443
darkside.nungquadi.net:2053
darkside.nungquadi.net:2083
darkside.nungquadi.net:2087
darkside.nungquadi.net:2096
darkside.nungquadi.net:8443
nanocore.nungquadi.net:80
nanocore.nungquadi.net:22
nanocore.nungquadi.net:8080
nanocore.nungquadi.net:8880
nanocore.nungquadi.net:2052
nanocore.nungquadi.net:2082
nanocore.nungquadi.net:2086
nanocore.nungquadi.net:2095
nanocore.nungquadi.net:443
nanocore.nungquadi.net:2053
nanocore.nungquadi.net:2083
nanocore.nungquadi.net:2087
nanocore.nungquadi.net:2096
nanocore.nungquadi.net:8443
codered.nungquadi.net:80
codered.nungquadi.net:22
codered.nungquadi.net:8080
codered.nungquadi.net:8880
codered.nungquadi.net:2052
codered.nungquadi.net:2082
codered.nungquadi.net:2086
codered.nungquadi.net:2095
codered.nungquadi.net:443
codered.nungquadi.net:2053
codered.nungquadi.net:2083
codered.nungquadi.net:2087
codered.nungquadi.net:2096
codered.nungquadi.net:8443

Mutex

5rURH3TsLt9t

Attributes

delay
0
install
true
install_file
hwqx.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  82b374fcf48d8d5519ea2cc26d15f324b8db246b9b9b981f68daf0c442371fad
- Size 45KB
- SHA256 82b374fcf48d8d5519ea2cc26d15f324b8db246b9b9b981f68daf0c442371fad
- MD5 9ec1a2e642ade58686f2f648319b4493
- SHA1 f557b01b167082bd2c41d5f98911ebeef66c32bf
- SHA512 585646cb2d5f63b090c4eb5d99765213728f96bc47c5d4b6e86bf18ae3a33a18a424733dc46f33fb08b333027951503d0d2845190c3402cf783ca6a53eddb52e
- SSDEEP 768:MuBGJTP0BQ0UWUWHaimo2qVp8V1QpfEcPIYzjbEgX3ivp/8Te4mAABDZEx:MuBGJTPho2y8ViBEhY3bLXSymAWdEx
- TLSH
  T10B232A003BE9822BF2BE4F7899F26146867AF6632603D54D1CC451DB1713FC69642AFD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2