asyncrat | a78aca4b48c49a7023499d892850894a9e867cef4b462652959f9819caa8a66d

Sharing

Copy URL Twitter E-mail

General

Target
a78aca4b48c49a7023499d892850894a9e867cef4b462652959f9819caa8a66d
Size 45KB
Sample260712-ea9scscx3r
SHA256 a78aca4b48c49a7023499d892850894a9e867cef4b462652959f9819caa8a66d
MD5 b783cf523988f0783800e83e695878c5
SHA1 30215c5fa0140c5cc3037692ca3123287d067ec0
SHA512 c2d0862a5b74b6c5d813df48adb04102563b11bee720fe402e33c97f5e63bd55769b792855f898755245e081a31c34a6c7f23afd73dfb2baac6b48f6ae0e9a60
SSDEEP 768:AuAVhJTDEQAQWUaDyzWmo2q7xGFZQjB4PIFfzjbJgX3icHwxqD9OlkeWq9wBDZQx:AushJTDXgH2TqF9Ff3bGXScHwSOrmdQx
TLSH
T192231A003BE8822BF2BE4F7899F26146467AF6733603E5491CC451975613FC69A42AFE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep67.credit:80
dagatructiep67.credit:22
dagatructiep67.credit:8080
dagatructiep67.credit:8880
dagatructiep67.credit:2052
dagatructiep67.credit:2082
dagatructiep67.credit:2086
dagatructiep67.credit:2095
dagatructiep67.credit:443
dagatructiep67.credit:2053
dagatructiep67.credit:2083
dagatructiep67.credit:2087
dagatructiep67.credit:2096
dagatructiep67.credit:8443
www.dagatructiep67.credit:80
www.dagatructiep67.credit:22
www.dagatructiep67.credit:8080
www.dagatructiep67.credit:8880
www.dagatructiep67.credit:2052
www.dagatructiep67.credit:2082
www.dagatructiep67.credit:2086
www.dagatructiep67.credit:2095
www.dagatructiep67.credit:443
www.dagatructiep67.credit:2053
www.dagatructiep67.credit:2083
www.dagatructiep67.credit:2087
www.dagatructiep67.credit:2096
www.dagatructiep67.credit:8443
rat.dagatructiep67.credit:80
rat.dagatructiep67.credit:22
rat.dagatructiep67.credit:8080
rat.dagatructiep67.credit:8880
rat.dagatructiep67.credit:2052
rat.dagatructiep67.credit:2082
rat.dagatructiep67.credit:2086
rat.dagatructiep67.credit:2095
rat.dagatructiep67.credit:443
rat.dagatructiep67.credit:2053
rat.dagatructiep67.credit:2083
rat.dagatructiep67.credit:2087
rat.dagatructiep67.credit:2096
rat.dagatructiep67.credit:8443
gh0st.dagatructiep67.credit:80
gh0st.dagatructiep67.credit:22
gh0st.dagatructiep67.credit:8080
gh0st.dagatructiep67.credit:8880
gh0st.dagatructiep67.credit:2052
gh0st.dagatructiep67.credit:2082
gh0st.dagatructiep67.credit:2086
gh0st.dagatructiep67.credit:2095
gh0st.dagatructiep67.credit:443
gh0st.dagatructiep67.credit:2053
gh0st.dagatructiep67.credit:2083
gh0st.dagatructiep67.credit:2087
gh0st.dagatructiep67.credit:2096
gh0st.dagatructiep67.credit:8443
ryuk.dagatructiep67.credit:80
ryuk.dagatructiep67.credit:22
ryuk.dagatructiep67.credit:8080
ryuk.dagatructiep67.credit:8880
ryuk.dagatructiep67.credit:2052
ryuk.dagatructiep67.credit:2082
ryuk.dagatructiep67.credit:2086
ryuk.dagatructiep67.credit:2095
ryuk.dagatructiep67.credit:443
ryuk.dagatructiep67.credit:2053
ryuk.dagatructiep67.credit:2083
ryuk.dagatructiep67.credit:2087
ryuk.dagatructiep67.credit:2096
ryuk.dagatructiep67.credit:8443

Mutex

wNkzcOpkBDYW

Attributes

delay
0
install
true
install_file
qf9kzv.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  a78aca4b48c49a7023499d892850894a9e867cef4b462652959f9819caa8a66d
- Size 45KB
- SHA256 a78aca4b48c49a7023499d892850894a9e867cef4b462652959f9819caa8a66d
- MD5 b783cf523988f0783800e83e695878c5
- SHA1 30215c5fa0140c5cc3037692ca3123287d067ec0
- SHA512 c2d0862a5b74b6c5d813df48adb04102563b11bee720fe402e33c97f5e63bd55769b792855f898755245e081a31c34a6c7f23afd73dfb2baac6b48f6ae0e9a60
- SSDEEP 768:AuAVhJTDEQAQWUaDyzWmo2q7xGFZQjB4PIFfzjbJgX3icHwxqD9OlkeWq9wBDZQx:AushJTDXgH2TqF9Ff3bGXScHwSOrmdQx
- TLSH
  T192231A003BE8822BF2BE4F7899F26146467AF6733603E5491CC451975613FC69A42AFE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2