asyncrat | be60acb02d7218c62f89ce2b97debdd2981c8f42018c08a94ef68fec1da9066f

Sharing

Copy URL Twitter E-mail

General

Target
be60acb02d7218c62f89ce2b97debdd2981c8f42018c08a94ef68fec1da9066f
Size 45KB
Sample260718-se9j2shv61
SHA256 be60acb02d7218c62f89ce2b97debdd2981c8f42018c08a94ef68fec1da9066f
MD5 2aa1f550ca09ff9cd6a535f632630535
SHA1 b512d5cf3c3be3176758b2b49e2be68887089c8e
SHA512 216683e224c7f296588a2e47676feec4b45036ee06270728d1c8e950f5b70858a91d1ed5b3a551bb2c54bfc48205fc8cd5f251051b7fe417348af749cbff0276
SSDEEP 768:UuKWgSJTwU6NkWUGnaSmo2qA9pz+UmR7PIoVjbEgX3i19No/ZxuXpBDZcx:UuKWgSJTwRf2tsEo9bLXS14Rxcdcx
TLSH
T1F4232A003BE8812BF2BE4F78A8F26145467AF6233603D54D5CC4519B5623FC6DA526FD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
conti.dagatructiep.sh:80
conti.dagatructiep.sh:22
conti.dagatructiep.sh:8080
conti.dagatructiep.sh:8880
conti.dagatructiep.sh:2052
conti.dagatructiep.sh:2082
conti.dagatructiep.sh:2086
conti.dagatructiep.sh:2095
conti.dagatructiep.sh:443
conti.dagatructiep.sh:2053
conti.dagatructiep.sh:2083
conti.dagatructiep.sh:2087
conti.dagatructiep.sh:2096
conti.dagatructiep.sh:8443
malware.dagatructiep.sh:80
malware.dagatructiep.sh:22
malware.dagatructiep.sh:8080
malware.dagatructiep.sh:8880
malware.dagatructiep.sh:2052
malware.dagatructiep.sh:2082
malware.dagatructiep.sh:2086
malware.dagatructiep.sh:2095
malware.dagatructiep.sh:443
malware.dagatructiep.sh:2053
malware.dagatructiep.sh:2083
malware.dagatructiep.sh:2087
malware.dagatructiep.sh:2096
malware.dagatructiep.sh:8443
zeus.dagatructiep.sh:80
zeus.dagatructiep.sh:22
zeus.dagatructiep.sh:8080
zeus.dagatructiep.sh:8880
zeus.dagatructiep.sh:2052
zeus.dagatructiep.sh:2082
zeus.dagatructiep.sh:2086
zeus.dagatructiep.sh:2095
zeus.dagatructiep.sh:443
zeus.dagatructiep.sh:2053
zeus.dagatructiep.sh:2083
zeus.dagatructiep.sh:2087
zeus.dagatructiep.sh:2096
zeus.dagatructiep.sh:8443
trickbot.dagatructiep.sh:80
trickbot.dagatructiep.sh:22
trickbot.dagatructiep.sh:8080
trickbot.dagatructiep.sh:8880
trickbot.dagatructiep.sh:2052
trickbot.dagatructiep.sh:2082
trickbot.dagatructiep.sh:2086
trickbot.dagatructiep.sh:2095
trickbot.dagatructiep.sh:443
trickbot.dagatructiep.sh:2053
trickbot.dagatructiep.sh:2083
trickbot.dagatructiep.sh:2087
trickbot.dagatructiep.sh:2096
trickbot.dagatructiep.sh:8443

Mutex

EewDAhtB21gM

Attributes

delay
0
install
true
install_file
pysilake.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  be60acb02d7218c62f89ce2b97debdd2981c8f42018c08a94ef68fec1da9066f
- Size 45KB
- SHA256 be60acb02d7218c62f89ce2b97debdd2981c8f42018c08a94ef68fec1da9066f
- MD5 2aa1f550ca09ff9cd6a535f632630535
- SHA1 b512d5cf3c3be3176758b2b49e2be68887089c8e
- SHA512 216683e224c7f296588a2e47676feec4b45036ee06270728d1c8e950f5b70858a91d1ed5b3a551bb2c54bfc48205fc8cd5f251051b7fe417348af749cbff0276
- SSDEEP 768:UuKWgSJTwU6NkWUGnaSmo2qA9pz+UmR7PIoVjbEgX3i19No/ZxuXpBDZcx:UuKWgSJTwRf2tsEo9bLXS14Rxcdcx
- TLSH
  T1F4232A003BE8812BF2BE4F78A8F26145467AF6233603D54D5CC4519B5623FC6DA526FD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2