asyncrat | dd04f9dd03269d912f56d01c8136576be71811475eacac3b7e678ba30ec543d3

Sharing

Copy URL Twitter E-mail

General

Target
dd04f9dd03269d912f56d01c8136576be71811475eacac3b7e678ba30ec543d3
Size 45KB
Sample260714-thsw5saw61
SHA256 dd04f9dd03269d912f56d01c8136576be71811475eacac3b7e678ba30ec543d3
MD5 875efb320d78b0010733e2980087c70c
SHA1 d0b13c7c3df3a663efa40aabc92929e547575297
SHA512 29a80eb83d44db1c5d4d84f565e6f60cae64175b78cda7b260a98186dd44ce88ced3b92ad66e59e703a6c4ca7380c51334d9bf08711491e2fc8ea6da8ccf6b0a
SSDEEP 768:0uAVhJTDEQAQWUaDyzWmo2q7DCOtTMtPI5zjb3gX3iTgNEzOhBDZ8x:0ushJTDXgH2SRv53bQXSMNg2d8x
TLSH
T187231B0037E8C12BF2BE5B78A9F26245867AF6633603D54D2C84419B5723FC696427FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.ph:80
dagatructiep.ph:22
dagatructiep.ph:8080
dagatructiep.ph:8880
dagatructiep.ph:2052
dagatructiep.ph:2082
dagatructiep.ph:2086
dagatructiep.ph:2095
dagatructiep.ph:443
dagatructiep.ph:2053
dagatructiep.ph:2083
dagatructiep.ph:2087
dagatructiep.ph:2096
dagatructiep.ph:8443
www.dagatructiep.ph:80
www.dagatructiep.ph:22
www.dagatructiep.ph:8080
www.dagatructiep.ph:8880
www.dagatructiep.ph:2052
www.dagatructiep.ph:2082
www.dagatructiep.ph:2086
www.dagatructiep.ph:2095
www.dagatructiep.ph:443
www.dagatructiep.ph:2053
www.dagatructiep.ph:2083
www.dagatructiep.ph:2087
www.dagatructiep.ph:2096
www.dagatructiep.ph:8443
agenttesla.dagatructiep.ph:80
agenttesla.dagatructiep.ph:22
agenttesla.dagatructiep.ph:8080
agenttesla.dagatructiep.ph:8880
agenttesla.dagatructiep.ph:2052
agenttesla.dagatructiep.ph:2082
agenttesla.dagatructiep.ph:2086
agenttesla.dagatructiep.ph:2095
agenttesla.dagatructiep.ph:443
agenttesla.dagatructiep.ph:2053
agenttesla.dagatructiep.ph:2083
agenttesla.dagatructiep.ph:2087
agenttesla.dagatructiep.ph:2096
agenttesla.dagatructiep.ph:8443
ursnif.dagatructiep.ph:80
ursnif.dagatructiep.ph:22
ursnif.dagatructiep.ph:8080
ursnif.dagatructiep.ph:8880
ursnif.dagatructiep.ph:2052
ursnif.dagatructiep.ph:2082
ursnif.dagatructiep.ph:2086
ursnif.dagatructiep.ph:2095
ursnif.dagatructiep.ph:443
ursnif.dagatructiep.ph:2053
ursnif.dagatructiep.ph:2083
ursnif.dagatructiep.ph:2087
ursnif.dagatructiep.ph:2096
ursnif.dagatructiep.ph:8443
industroyer.dagatructiep.ph:80
industroyer.dagatructiep.ph:22
industroyer.dagatructiep.ph:8080
industroyer.dagatructiep.ph:8880
industroyer.dagatructiep.ph:2052
industroyer.dagatructiep.ph:2082
industroyer.dagatructiep.ph:2086
industroyer.dagatructiep.ph:2095
industroyer.dagatructiep.ph:443
industroyer.dagatructiep.ph:2053
industroyer.dagatructiep.ph:2083
industroyer.dagatructiep.ph:2087
industroyer.dagatructiep.ph:2096
industroyer.dagatructiep.ph:8443
revil.dagatructiep.ph:80
revil.dagatructiep.ph:22
revil.dagatructiep.ph:8080
revil.dagatructiep.ph:8880
revil.dagatructiep.ph:2052
revil.dagatructiep.ph:2082
revil.dagatructiep.ph:2086
revil.dagatructiep.ph:2095
revil.dagatructiep.ph:443
revil.dagatructiep.ph:2053
revil.dagatructiep.ph:2083
revil.dagatructiep.ph:2087
revil.dagatructiep.ph:2096
revil.dagatructiep.ph:8443

Mutex

SDFIFHe9UnRB

Attributes

delay
0
install
true
install_file
99ko65.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  dd04f9dd03269d912f56d01c8136576be71811475eacac3b7e678ba30ec543d3
- Size 45KB
- SHA256 dd04f9dd03269d912f56d01c8136576be71811475eacac3b7e678ba30ec543d3
- MD5 875efb320d78b0010733e2980087c70c
- SHA1 d0b13c7c3df3a663efa40aabc92929e547575297
- SHA512 29a80eb83d44db1c5d4d84f565e6f60cae64175b78cda7b260a98186dd44ce88ced3b92ad66e59e703a6c4ca7380c51334d9bf08711491e2fc8ea6da8ccf6b0a
- SSDEEP 768:0uAVhJTDEQAQWUaDyzWmo2q7DCOtTMtPI5zjb3gX3iTgNEzOhBDZ8x:0ushJTDXgH2SRv53bQXSMNg2d8x
- TLSH
  T187231B0037E8C12BF2BE5B78A9F26245867AF6633603D54D2C84419B5723FC696427FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2