asyncrat | b6cdbc4145afba7c85f7c914ef3cf4b562306e662100d0a9e61e7a1a2d947292

Sharing

Copy URL Twitter E-mail

General

Target
b6cdbc4145afba7c85f7c914ef3cf4b562306e662100d0a9e61e7a1a2d947292
Size 45KB
Sample260720-ndb5yaf12p
SHA256 b6cdbc4145afba7c85f7c914ef3cf4b562306e662100d0a9e61e7a1a2d947292
MD5 7ec7102ed49689492d53615fc143ba88
SHA1 470d5c9fd8788cd7e72e975ec8d9d5736de3c556
SHA512 8be18140c0bf53c9e4012fc25dc010b48e67874866ced007c5039f52ceda486e50cc044694bbff6be6558ac49bef58e89dc4fffca039f2766457e51446e1c870
SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qYCDEbHB0jrOPI/izjbtJgX3iRLEEBqTDwxmKj0tGng/:8uuSpTgyf2qySf3/i3btGXS9NmKNgkd2
TLSH
T134230A003BE8C12BF2BE4F78A9F26145867AF6633603E54A1CC451DB5613FC59A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
sodinokibi.dagatructiep.sh:80
sodinokibi.dagatructiep.sh:22
sodinokibi.dagatructiep.sh:8080
sodinokibi.dagatructiep.sh:8880
sodinokibi.dagatructiep.sh:2052
sodinokibi.dagatructiep.sh:2082
sodinokibi.dagatructiep.sh:2086
sodinokibi.dagatructiep.sh:2095
sodinokibi.dagatructiep.sh:443
sodinokibi.dagatructiep.sh:2053
sodinokibi.dagatructiep.sh:2083
sodinokibi.dagatructiep.sh:2087
sodinokibi.dagatructiep.sh:2096
sodinokibi.dagatructiep.sh:8443
industroyer.dagatructiep.sh:80
industroyer.dagatructiep.sh:22
industroyer.dagatructiep.sh:8080
industroyer.dagatructiep.sh:8880
industroyer.dagatructiep.sh:2052
industroyer.dagatructiep.sh:2082
industroyer.dagatructiep.sh:2086
industroyer.dagatructiep.sh:2095
industroyer.dagatructiep.sh:443
industroyer.dagatructiep.sh:2053
industroyer.dagatructiep.sh:2083
industroyer.dagatructiep.sh:2087
industroyer.dagatructiep.sh:2096
industroyer.dagatructiep.sh:8443
trickbot.dagatructiep.sh:80
trickbot.dagatructiep.sh:22
trickbot.dagatructiep.sh:8080
trickbot.dagatructiep.sh:8880
trickbot.dagatructiep.sh:2052
trickbot.dagatructiep.sh:2082
trickbot.dagatructiep.sh:2086
trickbot.dagatructiep.sh:2095
trickbot.dagatructiep.sh:443
trickbot.dagatructiep.sh:2053
trickbot.dagatructiep.sh:2083
trickbot.dagatructiep.sh:2087
trickbot.dagatructiep.sh:2096
trickbot.dagatructiep.sh:8443

Mutex

1hXwG2NsskBf

Attributes

delay
0
install
true
install_file
w99ltx.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  b6cdbc4145afba7c85f7c914ef3cf4b562306e662100d0a9e61e7a1a2d947292
- Size 45KB
- SHA256 b6cdbc4145afba7c85f7c914ef3cf4b562306e662100d0a9e61e7a1a2d947292
- MD5 7ec7102ed49689492d53615fc143ba88
- SHA1 470d5c9fd8788cd7e72e975ec8d9d5736de3c556
- SHA512 8be18140c0bf53c9e4012fc25dc010b48e67874866ced007c5039f52ceda486e50cc044694bbff6be6558ac49bef58e89dc4fffca039f2766457e51446e1c870
- SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qYCDEbHB0jrOPI/izjbtJgX3iRLEEBqTDwxmKj0tGng/:8uuSpTgyf2qySf3/i3btGXS9NmKNgkd2
- TLSH
  T134230A003BE8C12BF2BE4F78A9F26145867AF6633603E54A1CC451DB5613FC59A426FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2