asyncrat | bad7a10a04d7ce630563aa41d15c5d5160675d6bbdc583d20256c13d7364d59f

Sharing

Copy URL Twitter E-mail

General

Target
bad7a10a04d7ce630563aa41d15c5d5160675d6bbdc583d20256c13d7364d59f
Size 45KB
Sample260718-nascrahv5k
SHA256 bad7a10a04d7ce630563aa41d15c5d5160675d6bbdc583d20256c13d7364d59f
MD5 e74b3fbfda839400539a305cb41c1d23
SHA1 b28aa62d99a58bfce1c817cecab864a837903a53
SHA512 28b0bc7a1b3cadbd057de7643b70d70e0dc3b268916551882cee5fb020f81a4d351edad35235c76fdfa54d254b4943fa9366148460bf37e773de422b788d48b9
SSDEEP 768:0u2vpTD4U2ieWUsqfAmo2qjDiacyPzlOPIlzjbVgU3im/L9sAizyHaGKBDZ8x:0u2vpTDe+24iVC3l3byUS8LCAizynUd+
TLSH
T14A232A003BE8812BF2BF5FB89DF26145867AF2632603D54A1CC452D75623FC68A526FD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
malware.dagatructiep.sh:80
malware.dagatructiep.sh:22
malware.dagatructiep.sh:8080
malware.dagatructiep.sh:8880
malware.dagatructiep.sh:2052
malware.dagatructiep.sh:2082
malware.dagatructiep.sh:2086
malware.dagatructiep.sh:2095
malware.dagatructiep.sh:443
malware.dagatructiep.sh:2053
malware.dagatructiep.sh:2083
malware.dagatructiep.sh:2087
malware.dagatructiep.sh:2096
malware.dagatructiep.sh:8443
revil.dagatructiep.sh:80
revil.dagatructiep.sh:22
revil.dagatructiep.sh:8080
revil.dagatructiep.sh:8880
revil.dagatructiep.sh:2052
revil.dagatructiep.sh:2082
revil.dagatructiep.sh:2086
revil.dagatructiep.sh:2095
revil.dagatructiep.sh:443
revil.dagatructiep.sh:2053
revil.dagatructiep.sh:2083
revil.dagatructiep.sh:2087
revil.dagatructiep.sh:2096
revil.dagatructiep.sh:8443
downadup.dagatructiep.sh:80
downadup.dagatructiep.sh:22
downadup.dagatructiep.sh:8080
downadup.dagatructiep.sh:8880
downadup.dagatructiep.sh:2052
downadup.dagatructiep.sh:2082
downadup.dagatructiep.sh:2086
downadup.dagatructiep.sh:2095
downadup.dagatructiep.sh:443
downadup.dagatructiep.sh:2053
downadup.dagatructiep.sh:2083
downadup.dagatructiep.sh:2087
downadup.dagatructiep.sh:2096
downadup.dagatructiep.sh:8443
wannacry.dagatructiep.sh:80
wannacry.dagatructiep.sh:22
wannacry.dagatructiep.sh:8080
wannacry.dagatructiep.sh:8880
wannacry.dagatructiep.sh:2052
wannacry.dagatructiep.sh:2082
wannacry.dagatructiep.sh:2086
wannacry.dagatructiep.sh:2095
wannacry.dagatructiep.sh:443
wannacry.dagatructiep.sh:2053
wannacry.dagatructiep.sh:2083
wannacry.dagatructiep.sh:2087
wannacry.dagatructiep.sh:2096
wannacry.dagatructiep.sh:8443

Mutex

y0dTWijoWygd

Attributes

delay
0
install
true
install_file
n28294n.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  bad7a10a04d7ce630563aa41d15c5d5160675d6bbdc583d20256c13d7364d59f
- Size 45KB
- SHA256 bad7a10a04d7ce630563aa41d15c5d5160675d6bbdc583d20256c13d7364d59f
- MD5 e74b3fbfda839400539a305cb41c1d23
- SHA1 b28aa62d99a58bfce1c817cecab864a837903a53
- SHA512 28b0bc7a1b3cadbd057de7643b70d70e0dc3b268916551882cee5fb020f81a4d351edad35235c76fdfa54d254b4943fa9366148460bf37e773de422b788d48b9
- SSDEEP 768:0u2vpTD4U2ieWUsqfAmo2qjDiacyPzlOPIlzjbVgU3im/L9sAizyHaGKBDZ8x:0u2vpTDe+24iVC3l3byUS8LCAizynUd+
- TLSH
  T14A232A003BE8812BF2BF5FB89DF26145867AF2632603D54A1CC452D75623FC68A526FD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2