asyncrat | 5993ce278de589b9cb6168e7d8c2de0364039c0821c6e9d357cb2f21faaf7e10

Sharing

Copy URL Twitter E-mail

General

Target
5993ce278de589b9cb6168e7d8c2de0364039c0821c6e9d357cb2f21faaf7e10
Size 45KB
Sample260720-k6s3dacx5m
SHA256 5993ce278de589b9cb6168e7d8c2de0364039c0821c6e9d357cb2f21faaf7e10
MD5 b1050c4bb9699738e8d58e34b8e81f0a
SHA1 124a38f3573cfa44c86b8a2e35994a8de8b98dfc
SHA512 3a98c12274d9ebe55451289174becf262d390ea232dfbdc9bc2889f2a48b29cc72753300d82bf854cb9c3af50605a57c2d64ef18721cfe9fc5c626bbed3efc41
SSDEEP 768:ku40ZTX3uXTaWUgzW0mo2qwlm/9GgROPIpzjbWgX3ilqerAWmZB5ulknBDZMx:ku40ZTXEb2xm1h3p3bJXSlVUpv5ulAdO
TLSH
T197232B003BE8822BF2BE4F789DF26145867AF6633603D54D1CC451DB5A13BC69A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
ryuk.dagatructiep.sh:80
ryuk.dagatructiep.sh:22
ryuk.dagatructiep.sh:8080
ryuk.dagatructiep.sh:8880
ryuk.dagatructiep.sh:2052
ryuk.dagatructiep.sh:2082
ryuk.dagatructiep.sh:2086
ryuk.dagatructiep.sh:2095
ryuk.dagatructiep.sh:443
ryuk.dagatructiep.sh:2053
ryuk.dagatructiep.sh:2083
ryuk.dagatructiep.sh:2087
ryuk.dagatructiep.sh:2096
ryuk.dagatructiep.sh:8443
gozi.dagatructiep.sh:80
gozi.dagatructiep.sh:22
gozi.dagatructiep.sh:8080
gozi.dagatructiep.sh:8880
gozi.dagatructiep.sh:2052
gozi.dagatructiep.sh:2082
gozi.dagatructiep.sh:2086
gozi.dagatructiep.sh:2095
gozi.dagatructiep.sh:443
gozi.dagatructiep.sh:2053
gozi.dagatructiep.sh:2083
gozi.dagatructiep.sh:2087
gozi.dagatructiep.sh:2096
gozi.dagatructiep.sh:8443
blaster.dagatructiep.sh:80
blaster.dagatructiep.sh:22
blaster.dagatructiep.sh:8080
blaster.dagatructiep.sh:8880
blaster.dagatructiep.sh:2052
blaster.dagatructiep.sh:2082
blaster.dagatructiep.sh:2086
blaster.dagatructiep.sh:2095
blaster.dagatructiep.sh:443
blaster.dagatructiep.sh:2053
blaster.dagatructiep.sh:2083
blaster.dagatructiep.sh:2087
blaster.dagatructiep.sh:2096
blaster.dagatructiep.sh:8443
stuxnet.dagatructiep.sh:80
stuxnet.dagatructiep.sh:22
stuxnet.dagatructiep.sh:8080
stuxnet.dagatructiep.sh:8880
stuxnet.dagatructiep.sh:2052
stuxnet.dagatructiep.sh:2082
stuxnet.dagatructiep.sh:2086
stuxnet.dagatructiep.sh:2095
stuxnet.dagatructiep.sh:443
stuxnet.dagatructiep.sh:2053
stuxnet.dagatructiep.sh:2083
stuxnet.dagatructiep.sh:2087
stuxnet.dagatructiep.sh:2096
stuxnet.dagatructiep.sh:8443

Mutex

25OmLjJZix2m

Attributes

delay
0
install
true
install_file
l53dg.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  5993ce278de589b9cb6168e7d8c2de0364039c0821c6e9d357cb2f21faaf7e10
- Size 45KB
- SHA256 5993ce278de589b9cb6168e7d8c2de0364039c0821c6e9d357cb2f21faaf7e10
- MD5 b1050c4bb9699738e8d58e34b8e81f0a
- SHA1 124a38f3573cfa44c86b8a2e35994a8de8b98dfc
- SHA512 3a98c12274d9ebe55451289174becf262d390ea232dfbdc9bc2889f2a48b29cc72753300d82bf854cb9c3af50605a57c2d64ef18721cfe9fc5c626bbed3efc41
- SSDEEP 768:ku40ZTX3uXTaWUgzW0mo2qwlm/9GgROPIpzjbWgX3ilqerAWmZB5ulknBDZMx:ku40ZTXEb2xm1h3p3bJXSlVUpv5ulAdO
- TLSH
  T197232B003BE8822BF2BE4F789DF26145867AF6633603D54D1CC451DB5A13BC69A426FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2