asyncrat | de634edfb9ab7ec7e11535ebc21caa98e4c296e6c4f643970700d47ef4021548

Sharing

Copy URL Twitter E-mail

General

Target
de634edfb9ab7ec7e11535ebc21caa98e4c296e6c4f643970700d47ef4021548
Size 45KB
Sample260720-jw4kpadw7w
SHA256 de634edfb9ab7ec7e11535ebc21caa98e4c296e6c4f643970700d47ef4021548
MD5 1266af9b0586a594b42d836d31581a48
SHA1 bbedb046d177236269a82dafdd92c1a2611c746e
SHA512 ae81db657c5ab1191e15cd6649352dcbc9fd266ddaff391f1e7e52f71ac3363aa09c82129c4017e8560b0d4e6f379c0fc5fb7e3e6fa42f123116b8cd6fc28bb8
SSDEEP 768:ku40ZTX3uXTaWUgzW0mo2qwS3HO4SNeOPI0GzjbIgP3idt9uKN0xPp8BDZMx:ku40ZTXEb2++Je30G3bfPSdtYOZdMx
TLSH
T16E232A003BE9812BF2BE4F7898F26145867AF1737603D68E1CC451DB5613BC69A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
socgholish.dagatructiep.sh:80
socgholish.dagatructiep.sh:22
socgholish.dagatructiep.sh:8080
socgholish.dagatructiep.sh:8880
socgholish.dagatructiep.sh:2052
socgholish.dagatructiep.sh:2082
socgholish.dagatructiep.sh:2086
socgholish.dagatructiep.sh:2095
socgholish.dagatructiep.sh:443
socgholish.dagatructiep.sh:2053
socgholish.dagatructiep.sh:2083
socgholish.dagatructiep.sh:2087
socgholish.dagatructiep.sh:2096
socgholish.dagatructiep.sh:8443
clop.dagatructiep.sh:80
clop.dagatructiep.sh:22
clop.dagatructiep.sh:8080
clop.dagatructiep.sh:8880
clop.dagatructiep.sh:2052
clop.dagatructiep.sh:2082
clop.dagatructiep.sh:2086
clop.dagatructiep.sh:2095
clop.dagatructiep.sh:443
clop.dagatructiep.sh:2053
clop.dagatructiep.sh:2083
clop.dagatructiep.sh:2087
clop.dagatructiep.sh:2096
clop.dagatructiep.sh:8443
trisis.dagatructiep.sh:80
trisis.dagatructiep.sh:22
trisis.dagatructiep.sh:8080
trisis.dagatructiep.sh:8880
trisis.dagatructiep.sh:2052
trisis.dagatructiep.sh:2082
trisis.dagatructiep.sh:2086
trisis.dagatructiep.sh:2095
trisis.dagatructiep.sh:443
trisis.dagatructiep.sh:2053
trisis.dagatructiep.sh:2083
trisis.dagatructiep.sh:2087
trisis.dagatructiep.sh:2096
trisis.dagatructiep.sh:8443
zeus.dagatructiep.sh:80
zeus.dagatructiep.sh:22
zeus.dagatructiep.sh:8080
zeus.dagatructiep.sh:8880
zeus.dagatructiep.sh:2052
zeus.dagatructiep.sh:2082
zeus.dagatructiep.sh:2086
zeus.dagatructiep.sh:2095
zeus.dagatructiep.sh:443
zeus.dagatructiep.sh:2053
zeus.dagatructiep.sh:2083
zeus.dagatructiep.sh:2087
zeus.dagatructiep.sh:2096
zeus.dagatructiep.sh:8443

Mutex

DHP4PaN2QKSH

Attributes

delay
0
install
true
install_file
wwqfm.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  de634edfb9ab7ec7e11535ebc21caa98e4c296e6c4f643970700d47ef4021548
- Size 45KB
- SHA256 de634edfb9ab7ec7e11535ebc21caa98e4c296e6c4f643970700d47ef4021548
- MD5 1266af9b0586a594b42d836d31581a48
- SHA1 bbedb046d177236269a82dafdd92c1a2611c746e
- SHA512 ae81db657c5ab1191e15cd6649352dcbc9fd266ddaff391f1e7e52f71ac3363aa09c82129c4017e8560b0d4e6f379c0fc5fb7e3e6fa42f123116b8cd6fc28bb8
- SSDEEP 768:ku40ZTX3uXTaWUgzW0mo2qwS3HO4SNeOPI0GzjbIgP3idt9uKN0xPp8BDZMx:ku40ZTXEb2++Je30G3bfPSdtYOZdMx
- TLSH
  T16E232A003BE9812BF2BE4F7898F26145867AF1737603D68E1CC451DB5613BC69A426FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2