asyncrat | 13e33db83b9621aab3f9e5058602e08d10be2f9b2daeb372090b8b8e94486c82

Sharing

Copy URL Twitter E-mail

General

Target
13e33db83b9621aab3f9e5058602e08d10be2f9b2daeb372090b8b8e94486c82
Size 45KB
Sample260717-m7r8kshv6n
SHA256 13e33db83b9621aab3f9e5058602e08d10be2f9b2daeb372090b8b8e94486c82
MD5 9985b044c43e59cc4d4c990e9bb67371
SHA1 377dd7c415f0ad513ff33802fd56a210382b99f6
SHA512 53b0fb4539dec608db2f8a1aa9a855fef3b10ab04e793addc452ad8877e2d2031812bb99623fda0d3bcaff6b31ebc68efa79026bf5a35a2ae51cd4781fa10af1
SSDEEP 768:EulCJTHESwgWUK3aGmo2q9tCSwTMSPI5qjbrgX3iDcmTfITl5D+QBDZsx:EulCJTHl42agG5mbUXSDHQTnJdsx
TLSH
T14B231B0037E8C12BF2BE4F78A8F25145467AF6677A03D58E2CC441DB5613FC68952AFA
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
conti.dagatructiep.sh:80
conti.dagatructiep.sh:22
conti.dagatructiep.sh:8080
conti.dagatructiep.sh:8880
conti.dagatructiep.sh:2052
conti.dagatructiep.sh:2082
conti.dagatructiep.sh:2086
conti.dagatructiep.sh:2095
conti.dagatructiep.sh:443
conti.dagatructiep.sh:2053
conti.dagatructiep.sh:2083
conti.dagatructiep.sh:2087
conti.dagatructiep.sh:2096
conti.dagatructiep.sh:8443
nimda.dagatructiep.sh:80
nimda.dagatructiep.sh:22
nimda.dagatructiep.sh:8080
nimda.dagatructiep.sh:8880
nimda.dagatructiep.sh:2052
nimda.dagatructiep.sh:2082
nimda.dagatructiep.sh:2086
nimda.dagatructiep.sh:2095
nimda.dagatructiep.sh:443
nimda.dagatructiep.sh:2053
nimda.dagatructiep.sh:2083
nimda.dagatructiep.sh:2087
nimda.dagatructiep.sh:2096
nimda.dagatructiep.sh:8443
qbot.dagatructiep.sh:80
qbot.dagatructiep.sh:22
qbot.dagatructiep.sh:8080
qbot.dagatructiep.sh:8880
qbot.dagatructiep.sh:2052
qbot.dagatructiep.sh:2082
qbot.dagatructiep.sh:2086
qbot.dagatructiep.sh:2095
qbot.dagatructiep.sh:443
qbot.dagatructiep.sh:2053
qbot.dagatructiep.sh:2083
qbot.dagatructiep.sh:2087
qbot.dagatructiep.sh:2096
qbot.dagatructiep.sh:8443

Mutex

5ljyTtsAwfGA

Attributes

delay
0
install
true
install_file
9gz2y8.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  13e33db83b9621aab3f9e5058602e08d10be2f9b2daeb372090b8b8e94486c82
- Size 45KB
- SHA256 13e33db83b9621aab3f9e5058602e08d10be2f9b2daeb372090b8b8e94486c82
- MD5 9985b044c43e59cc4d4c990e9bb67371
- SHA1 377dd7c415f0ad513ff33802fd56a210382b99f6
- SHA512 53b0fb4539dec608db2f8a1aa9a855fef3b10ab04e793addc452ad8877e2d2031812bb99623fda0d3bcaff6b31ebc68efa79026bf5a35a2ae51cd4781fa10af1
- SSDEEP 768:EulCJTHESwgWUK3aGmo2q9tCSwTMSPI5qjbrgX3iDcmTfITl5D+QBDZsx:EulCJTHl42agG5mbUXSDHQTnJdsx
- TLSH
  T14B231B0037E8C12BF2BE4F78A8F25145467AF6677A03D58E2CC441DB5613FC68952AFA
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2