asyncrat | 4877d209381fef6e68109c959b889feb75f55dbb15bb8874cfba394a52f5120e

Sharing

Copy URL Twitter E-mail

General

Target
4877d209381fef6e68109c959b889feb75f55dbb15bb8874cfba394a52f5120e
Size 45KB
Sample260720-k9pjcsfv7w
SHA256 4877d209381fef6e68109c959b889feb75f55dbb15bb8874cfba394a52f5120e
MD5 16e0c0f10520bdcef03074b3fa7c938c
SHA1 36909daa0c4c27d3ccdbe77a57c228071c71a56a
SHA512 cbfbec78463afa4dc633da7d40f72204dacb161bc06d587b7bac0b4f965a8462a7548d53f58290a0de64d6a01cced7d92abfefa4fda74f4aaecd2f278b3b3b9f
SSDEEP 768:cu6RaepTPYzbs8WU+Xaamo2q1nT9Qpm9PIBzjbPgX3iN3YI8EBDZUx:cu6YepTPso2GQB3b4XShYXydUx
TLSH
T18B231A003BE8823BF1BE4FB8ACF26145867AE5736603D54D6CC451DB1623BC6D6426ED
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
revil.dagatructiep.sh:80
revil.dagatructiep.sh:22
revil.dagatructiep.sh:8080
revil.dagatructiep.sh:8880
revil.dagatructiep.sh:2052
revil.dagatructiep.sh:2082
revil.dagatructiep.sh:2086
revil.dagatructiep.sh:2095
revil.dagatructiep.sh:443
revil.dagatructiep.sh:2053
revil.dagatructiep.sh:2083
revil.dagatructiep.sh:2087
revil.dagatructiep.sh:2096
revil.dagatructiep.sh:8443
trisis.dagatructiep.sh:80
trisis.dagatructiep.sh:22
trisis.dagatructiep.sh:8080
trisis.dagatructiep.sh:8880
trisis.dagatructiep.sh:2052
trisis.dagatructiep.sh:2082
trisis.dagatructiep.sh:2086
trisis.dagatructiep.sh:2095
trisis.dagatructiep.sh:443
trisis.dagatructiep.sh:2053
trisis.dagatructiep.sh:2083
trisis.dagatructiep.sh:2087
trisis.dagatructiep.sh:2096
trisis.dagatructiep.sh:8443
cl0p.dagatructiep.sh:80
cl0p.dagatructiep.sh:22
cl0p.dagatructiep.sh:8080
cl0p.dagatructiep.sh:8880
cl0p.dagatructiep.sh:2052
cl0p.dagatructiep.sh:2082
cl0p.dagatructiep.sh:2086
cl0p.dagatructiep.sh:2095
cl0p.dagatructiep.sh:443
cl0p.dagatructiep.sh:2053
cl0p.dagatructiep.sh:2083
cl0p.dagatructiep.sh:2087
cl0p.dagatructiep.sh:2096
cl0p.dagatructiep.sh:8443

Mutex

nYbgeu50irOK

Attributes

delay
0
install
true
install_file
nbxe97q5.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  4877d209381fef6e68109c959b889feb75f55dbb15bb8874cfba394a52f5120e
- Size 45KB
- SHA256 4877d209381fef6e68109c959b889feb75f55dbb15bb8874cfba394a52f5120e
- MD5 16e0c0f10520bdcef03074b3fa7c938c
- SHA1 36909daa0c4c27d3ccdbe77a57c228071c71a56a
- SHA512 cbfbec78463afa4dc633da7d40f72204dacb161bc06d587b7bac0b4f965a8462a7548d53f58290a0de64d6a01cced7d92abfefa4fda74f4aaecd2f278b3b3b9f
- SSDEEP 768:cu6RaepTPYzbs8WU+Xaamo2q1nT9Qpm9PIBzjbPgX3iN3YI8EBDZUx:cu6YepTPso2GQB3b4XShYXydUx
- TLSH
  T18B231A003BE8823BF1BE4FB8ACF26145867AE5736603D54D6CC451DB1623BC6D6426ED
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2