asyncrat | 6cc810b01384435673a85cb239cec6ea35652fd19f7503093fd6c25bf24e842f

Sharing

Copy URL Twitter E-mail

General

Target
6cc810b01384435673a85cb239cec6ea35652fd19f7503093fd6c25bf24e842f
Size 45KB
Sample260718-vvsbtaby3z
SHA256 6cc810b01384435673a85cb239cec6ea35652fd19f7503093fd6c25bf24e842f
MD5 de6a1287f5cdfebfba3a4ae3889e5736
SHA1 dbfa2cd085a20d3caa584c8cdeaa711a9763f630
SHA512 1346c7c6e14a1ef2d2e1c4efe191046021e302966768d6b4e6ed3175e946a62ad151acba21ea11c4271f4de52f38f3ccc05edd0b53b1d63e0f12848ec23eb4df
SSDEEP 768:MuLAZTnAkuSWUYzG8mo2qFEfBohEaEPIQijbZgX3iS5mBrFK+2QNBDZEx:MuLAZTnbg2Z4EapQub2XSFdFK6DdEx
TLSH
T157232C003BE8822BF2BE4F78ADF261454A7AF5636603D5491CC412D75B13FC69A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
gootloader.dagatructiep.sh:80
gootloader.dagatructiep.sh:22
gootloader.dagatructiep.sh:8080
gootloader.dagatructiep.sh:8880
gootloader.dagatructiep.sh:2052
gootloader.dagatructiep.sh:2082
gootloader.dagatructiep.sh:2086
gootloader.dagatructiep.sh:2095
gootloader.dagatructiep.sh:443
gootloader.dagatructiep.sh:2053
gootloader.dagatructiep.sh:2083
gootloader.dagatructiep.sh:2087
gootloader.dagatructiep.sh:2096
gootloader.dagatructiep.sh:8443
ryuk.dagatructiep.sh:80
ryuk.dagatructiep.sh:22
ryuk.dagatructiep.sh:8080
ryuk.dagatructiep.sh:8880
ryuk.dagatructiep.sh:2052
ryuk.dagatructiep.sh:2082
ryuk.dagatructiep.sh:2086
ryuk.dagatructiep.sh:2095
ryuk.dagatructiep.sh:443
ryuk.dagatructiep.sh:2053
ryuk.dagatructiep.sh:2083
ryuk.dagatructiep.sh:2087
ryuk.dagatructiep.sh:2096
ryuk.dagatructiep.sh:8443
hacker.dagatructiep.sh:80
hacker.dagatructiep.sh:22
hacker.dagatructiep.sh:8080
hacker.dagatructiep.sh:8880
hacker.dagatructiep.sh:2052
hacker.dagatructiep.sh:2082
hacker.dagatructiep.sh:2086
hacker.dagatructiep.sh:2095
hacker.dagatructiep.sh:443
hacker.dagatructiep.sh:2053
hacker.dagatructiep.sh:2083
hacker.dagatructiep.sh:2087
hacker.dagatructiep.sh:2096
hacker.dagatructiep.sh:8443

Mutex

qJc7MZAoYpTx

Attributes

delay
0
install
true
install_file
sutc8.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  6cc810b01384435673a85cb239cec6ea35652fd19f7503093fd6c25bf24e842f
- Size 45KB
- SHA256 6cc810b01384435673a85cb239cec6ea35652fd19f7503093fd6c25bf24e842f
- MD5 de6a1287f5cdfebfba3a4ae3889e5736
- SHA1 dbfa2cd085a20d3caa584c8cdeaa711a9763f630
- SHA512 1346c7c6e14a1ef2d2e1c4efe191046021e302966768d6b4e6ed3175e946a62ad151acba21ea11c4271f4de52f38f3ccc05edd0b53b1d63e0f12848ec23eb4df
- SSDEEP 768:MuLAZTnAkuSWUYzG8mo2qFEfBohEaEPIQijbZgX3iS5mBrFK+2QNBDZEx:MuLAZTnbg2Z4EapQub2XSFdFK6DdEx
- TLSH
  T157232C003BE8822BF2BE4F78ADF261454A7AF5636603D5491CC412D75B13FC69A426FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2