asyncrat | 970f0a3deec80c82ed0074fb88ee24c093479b8359d4efed93516ed5a054d131

Sharing

Copy URL Twitter E-mail

General

Target
970f0a3deec80c82ed0074fb88ee24c093479b8359d4efed93516ed5a054d131
Size 45KB
Sample260720-lads9acy7k
SHA256 970f0a3deec80c82ed0074fb88ee24c093479b8359d4efed93516ed5a054d131
MD5 fc6e1baf59f73dc52814ce16788b65d4
SHA1 8c45c4570caa3afcc94b5cf755b24e2da66990aa
SHA512 dda74c16a9770f50dddf6eb93c74d39ce1b5f9047ba5ea78e56af7c0b4b2d2d5d715a2f768dc63d137907d4b49b2cbb5f5c8cb1088773b434c17758506016c06
SSDEEP 768:MuLAZTnAkuSWUYzG8mo2qFo3xY6aZOOPIgzjbeg93iZhVQT3g0VA++ABDZEx:MuLAZTnbg2Ru/O3g3bh9SZDQ9OudEx
TLSH
T165232A003BE8812BF2BE4F78A9F26105467AF6637603D54A1CC451975A23FC6DA426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
ursnif.dagatructiep.sh:80
ursnif.dagatructiep.sh:22
ursnif.dagatructiep.sh:8080
ursnif.dagatructiep.sh:8880
ursnif.dagatructiep.sh:2052
ursnif.dagatructiep.sh:2082
ursnif.dagatructiep.sh:2086
ursnif.dagatructiep.sh:2095
ursnif.dagatructiep.sh:443
ursnif.dagatructiep.sh:2053
ursnif.dagatructiep.sh:2083
ursnif.dagatructiep.sh:2087
ursnif.dagatructiep.sh:2096
ursnif.dagatructiep.sh:8443
shamoon.dagatructiep.sh:80
shamoon.dagatructiep.sh:22
shamoon.dagatructiep.sh:8080
shamoon.dagatructiep.sh:8880
shamoon.dagatructiep.sh:2052
shamoon.dagatructiep.sh:2082
shamoon.dagatructiep.sh:2086
shamoon.dagatructiep.sh:2095
shamoon.dagatructiep.sh:443
shamoon.dagatructiep.sh:2053
shamoon.dagatructiep.sh:2083
shamoon.dagatructiep.sh:2087
shamoon.dagatructiep.sh:2096
shamoon.dagatructiep.sh:8443
hack.dagatructiep.sh:80
hack.dagatructiep.sh:22
hack.dagatructiep.sh:8080
hack.dagatructiep.sh:8880
hack.dagatructiep.sh:2052
hack.dagatructiep.sh:2082
hack.dagatructiep.sh:2086
hack.dagatructiep.sh:2095
hack.dagatructiep.sh:443
hack.dagatructiep.sh:2053
hack.dagatructiep.sh:2083
hack.dagatructiep.sh:2087
hack.dagatructiep.sh:2096
hack.dagatructiep.sh:8443

Mutex

jnotsBxrCj5Q

Attributes

delay
0
install
true
install_file
hbryi.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  970f0a3deec80c82ed0074fb88ee24c093479b8359d4efed93516ed5a054d131
- Size 45KB
- SHA256 970f0a3deec80c82ed0074fb88ee24c093479b8359d4efed93516ed5a054d131
- MD5 fc6e1baf59f73dc52814ce16788b65d4
- SHA1 8c45c4570caa3afcc94b5cf755b24e2da66990aa
- SHA512 dda74c16a9770f50dddf6eb93c74d39ce1b5f9047ba5ea78e56af7c0b4b2d2d5d715a2f768dc63d137907d4b49b2cbb5f5c8cb1088773b434c17758506016c06
- SSDEEP 768:MuLAZTnAkuSWUYzG8mo2qFo3xY6aZOOPIgzjbeg93iZhVQT3g0VA++ABDZEx:MuLAZTnbg2Ru/O3g3bh9SZDQ9OudEx
- TLSH
  T165232A003BE8812BF2BE4F78A9F26105467AF6637603D54A1CC451975A23FC6DA426FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2