asyncrat | 5cbb5eaa077a8faed477c55683f62942a9546b9a62d6e8e92f145397bede7570

Sharing

Copy URL Twitter E-mail

General

Target
5cbb5eaa077a8faed477c55683f62942a9546b9a62d6e8e92f145397bede7570
Size 45KB
Sample260714-mze82sa13j
SHA256 5cbb5eaa077a8faed477c55683f62942a9546b9a62d6e8e92f145397bede7570
MD5 9cde764f28d71d20ee69eb3aea69019c
SHA1 1fbf3c51fe9654123c9a6303d8d118c3d092ea5f
SHA512 72532f843f930385174eea8b6ef653d56a0b9cdf8dd20760752e408cecc935ab9d05c4f9af24584e37b6724fd5c2f243afaa726239affa04a369bd966682d7e0
SSDEEP 768:EulCJTHESwgWUK3aGmo2q9K9EsxFNbeOPIMVzjbQgX369MAZ4p2XwceBDZsx:EulCJTHl42djX63MV3bXXK9MA2cwdsx
TLSH
T18D231A0037E9C12BF2BE4B7898F26145867AF6633603D64A1CC451DB5713FC59A42AFE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.ph:80
dagatructiep.ph:22
dagatructiep.ph:8080
dagatructiep.ph:8880
dagatructiep.ph:2052
dagatructiep.ph:2082
dagatructiep.ph:2086
dagatructiep.ph:2095
dagatructiep.ph:443
dagatructiep.ph:2053
dagatructiep.ph:2083
dagatructiep.ph:2087
dagatructiep.ph:2096
dagatructiep.ph:8443
www.dagatructiep.ph:80
www.dagatructiep.ph:22
www.dagatructiep.ph:8080
www.dagatructiep.ph:8880
www.dagatructiep.ph:2052
www.dagatructiep.ph:2082
www.dagatructiep.ph:2086
www.dagatructiep.ph:2095
www.dagatructiep.ph:443
www.dagatructiep.ph:2053
www.dagatructiep.ph:2083
www.dagatructiep.ph:2087
www.dagatructiep.ph:2096
www.dagatructiep.ph:8443
downadup.dagatructiep.ph:80
downadup.dagatructiep.ph:22
downadup.dagatructiep.ph:8080
downadup.dagatructiep.ph:8880
downadup.dagatructiep.ph:2052
downadup.dagatructiep.ph:2082
downadup.dagatructiep.ph:2086
downadup.dagatructiep.ph:2095
downadup.dagatructiep.ph:443
downadup.dagatructiep.ph:2053
downadup.dagatructiep.ph:2083
downadup.dagatructiep.ph:2087
downadup.dagatructiep.ph:2096
downadup.dagatructiep.ph:8443
zbot.dagatructiep.ph:80
zbot.dagatructiep.ph:22
zbot.dagatructiep.ph:8080
zbot.dagatructiep.ph:8880
zbot.dagatructiep.ph:2052
zbot.dagatructiep.ph:2082
zbot.dagatructiep.ph:2086
zbot.dagatructiep.ph:2095
zbot.dagatructiep.ph:443
zbot.dagatructiep.ph:2053
zbot.dagatructiep.ph:2083
zbot.dagatructiep.ph:2087
zbot.dagatructiep.ph:2096
zbot.dagatructiep.ph:8443
ursnif.dagatructiep.ph:80
ursnif.dagatructiep.ph:22
ursnif.dagatructiep.ph:8080
ursnif.dagatructiep.ph:8880
ursnif.dagatructiep.ph:2052
ursnif.dagatructiep.ph:2082
ursnif.dagatructiep.ph:2086
ursnif.dagatructiep.ph:2095
ursnif.dagatructiep.ph:443
ursnif.dagatructiep.ph:2053
ursnif.dagatructiep.ph:2083
ursnif.dagatructiep.ph:2087
ursnif.dagatructiep.ph:2096
ursnif.dagatructiep.ph:8443

Mutex

QKFaXCjunXK8

Attributes

delay
0
install
true
install_file
gto4qs.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  5cbb5eaa077a8faed477c55683f62942a9546b9a62d6e8e92f145397bede7570
- Size 45KB
- SHA256 5cbb5eaa077a8faed477c55683f62942a9546b9a62d6e8e92f145397bede7570
- MD5 9cde764f28d71d20ee69eb3aea69019c
- SHA1 1fbf3c51fe9654123c9a6303d8d118c3d092ea5f
- SHA512 72532f843f930385174eea8b6ef653d56a0b9cdf8dd20760752e408cecc935ab9d05c4f9af24584e37b6724fd5c2f243afaa726239affa04a369bd966682d7e0
- SSDEEP 768:EulCJTHESwgWUK3aGmo2q9K9EsxFNbeOPIMVzjbQgX369MAZ4p2XwceBDZsx:EulCJTHl42djX63MV3bXXK9MA2cwdsx
- TLSH
  T18D231A0037E9C12BF2BE4B7898F26145867AF6633603D64A1CC451DB5713FC59A42AFE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2