asyncrat | 7be0bb3f7dc90ca93e5ba7556ad24074fe6dff5c1e9de241b860e8f83fbf2b94

Sharing

Copy URL Twitter E-mail

General

Target
7be0bb3f7dc90ca93e5ba7556ad24074fe6dff5c1e9de241b860e8f83fbf2b94
Size 45KB
Sample260720-j7f9jabs5n
SHA256 7be0bb3f7dc90ca93e5ba7556ad24074fe6dff5c1e9de241b860e8f83fbf2b94
MD5 fa8fdf7582184ba328e3835ecdbaea0c
SHA1 673c07d4c3f76c9525ed2727833e719a6cf8621e
SHA512 52a727b53368485f22f28d3472f8e37f7cced5036a427afd81febaac0190517973fefe9ee2e3dd535bafa0148474450d5fa06a6e34a152c210fdf8e043d65696
SSDEEP 768:0u2vpTD4U2ieWUsqfAmo2qjMzjHy/aKPIbljb2gX3i48eJ8+nKnxa8EUkBDZ8x:0u2vpTDe+2FnhbtbpXS4p8+nIa8EUSd+
TLSH
T178232A003BE9C12BF2BE5F78ADF26105467AB6633A03D54D1CC4129B5613BC6CA526FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
blacklotus.dagatructiep.sh:80
blacklotus.dagatructiep.sh:22
blacklotus.dagatructiep.sh:8080
blacklotus.dagatructiep.sh:8880
blacklotus.dagatructiep.sh:2052
blacklotus.dagatructiep.sh:2082
blacklotus.dagatructiep.sh:2086
blacklotus.dagatructiep.sh:2095
blacklotus.dagatructiep.sh:443
blacklotus.dagatructiep.sh:2053
blacklotus.dagatructiep.sh:2083
blacklotus.dagatructiep.sh:2087
blacklotus.dagatructiep.sh:2096
blacklotus.dagatructiep.sh:8443
trickbot.dagatructiep.sh:80
trickbot.dagatructiep.sh:22
trickbot.dagatructiep.sh:8080
trickbot.dagatructiep.sh:8880
trickbot.dagatructiep.sh:2052
trickbot.dagatructiep.sh:2082
trickbot.dagatructiep.sh:2086
trickbot.dagatructiep.sh:2095
trickbot.dagatructiep.sh:443
trickbot.dagatructiep.sh:2053
trickbot.dagatructiep.sh:2083
trickbot.dagatructiep.sh:2087
trickbot.dagatructiep.sh:2096
trickbot.dagatructiep.sh:8443
cryptolocker.dagatructiep.sh:80
cryptolocker.dagatructiep.sh:22
cryptolocker.dagatructiep.sh:8080
cryptolocker.dagatructiep.sh:8880
cryptolocker.dagatructiep.sh:2052
cryptolocker.dagatructiep.sh:2082
cryptolocker.dagatructiep.sh:2086
cryptolocker.dagatructiep.sh:2095
cryptolocker.dagatructiep.sh:443
cryptolocker.dagatructiep.sh:2053
cryptolocker.dagatructiep.sh:2083
cryptolocker.dagatructiep.sh:2087
cryptolocker.dagatructiep.sh:2096
cryptolocker.dagatructiep.sh:8443
zbot.dagatructiep.sh:80
zbot.dagatructiep.sh:22
zbot.dagatructiep.sh:8080
zbot.dagatructiep.sh:8880
zbot.dagatructiep.sh:2052
zbot.dagatructiep.sh:2082
zbot.dagatructiep.sh:2086
zbot.dagatructiep.sh:2095
zbot.dagatructiep.sh:443
zbot.dagatructiep.sh:2053
zbot.dagatructiep.sh:2083
zbot.dagatructiep.sh:2087
zbot.dagatructiep.sh:2096
zbot.dagatructiep.sh:8443

Mutex

bhvVKgBTCjXN

Attributes

delay
0
install
true
install_file
3a5iz37.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  7be0bb3f7dc90ca93e5ba7556ad24074fe6dff5c1e9de241b860e8f83fbf2b94
- Size 45KB
- SHA256 7be0bb3f7dc90ca93e5ba7556ad24074fe6dff5c1e9de241b860e8f83fbf2b94
- MD5 fa8fdf7582184ba328e3835ecdbaea0c
- SHA1 673c07d4c3f76c9525ed2727833e719a6cf8621e
- SHA512 52a727b53368485f22f28d3472f8e37f7cced5036a427afd81febaac0190517973fefe9ee2e3dd535bafa0148474450d5fa06a6e34a152c210fdf8e043d65696
- SSDEEP 768:0u2vpTD4U2ieWUsqfAmo2qjMzjHy/aKPIbljb2gX3i48eJ8+nKnxa8EUkBDZ8x:0u2vpTDe+2FnhbtbpXS4p8+nIa8EUSd+
- TLSH
  T178232A003BE9C12BF2BE5F78ADF26105467AB6633A03D54D1CC4129B5613BC6CA526FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2