asyncrat | b982ccd47ad4b9ebda0ea2fddbc1c84811f026d0755af784e12ac32abf46cafc

Sharing

Copy URL Twitter E-mail

General

Target
b982ccd47ad4b9ebda0ea2fddbc1c84811f026d0755af784e12ac32abf46cafc
Size 45KB
Sample260720-pkpv2sct3w
SHA256 b982ccd47ad4b9ebda0ea2fddbc1c84811f026d0755af784e12ac32abf46cafc
MD5 77494390ba9a4013bd9344f807f5aa92
SHA1 438d403a95a8fd49a5557c27a845e1fa7fd5100d
SHA512 e5e6f4017ef10db8e0ba716f2866b660efca86b3bc2f749a5c63854a8cd60918f800edddc67c4bd4ffab1f052ceaaa65e7631692ba5f76e441f2d792e1b8d565
SSDEEP 768:EulCJTHESwgWUK3aGmo2q9yiaLzwJAOPIcFzjbMgXziUVBG4o0pbcQTSN0pJBDZu:EulCJTHl42l5U23cF3bDXu4BGSbcWlpM
TLSH
T137231A0037E8C12BF2BE4F7899F26146867AF6673603D64E1CC4519B5613FC68A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
lokibot.dagatructiep.sh:80
lokibot.dagatructiep.sh:22
lokibot.dagatructiep.sh:8080
lokibot.dagatructiep.sh:8880
lokibot.dagatructiep.sh:2052
lokibot.dagatructiep.sh:2082
lokibot.dagatructiep.sh:2086
lokibot.dagatructiep.sh:2095
lokibot.dagatructiep.sh:443
lokibot.dagatructiep.sh:2053
lokibot.dagatructiep.sh:2083
lokibot.dagatructiep.sh:2087
lokibot.dagatructiep.sh:2096
lokibot.dagatructiep.sh:8443
sasser.dagatructiep.sh:80
sasser.dagatructiep.sh:22
sasser.dagatructiep.sh:8080
sasser.dagatructiep.sh:8880
sasser.dagatructiep.sh:2052
sasser.dagatructiep.sh:2082
sasser.dagatructiep.sh:2086
sasser.dagatructiep.sh:2095
sasser.dagatructiep.sh:443
sasser.dagatructiep.sh:2053
sasser.dagatructiep.sh:2083
sasser.dagatructiep.sh:2087
sasser.dagatructiep.sh:2096
sasser.dagatructiep.sh:8443
downadup.dagatructiep.sh:80
downadup.dagatructiep.sh:22
downadup.dagatructiep.sh:8080
downadup.dagatructiep.sh:8880
downadup.dagatructiep.sh:2052
downadup.dagatructiep.sh:2082
downadup.dagatructiep.sh:2086
downadup.dagatructiep.sh:2095
downadup.dagatructiep.sh:443
downadup.dagatructiep.sh:2053
downadup.dagatructiep.sh:2083
downadup.dagatructiep.sh:2087
downadup.dagatructiep.sh:2096
downadup.dagatructiep.sh:8443

Mutex

j23VFjguFI6J

Attributes

delay
0
install
true
install_file
4qzl4o.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  b982ccd47ad4b9ebda0ea2fddbc1c84811f026d0755af784e12ac32abf46cafc
- Size 45KB
- SHA256 b982ccd47ad4b9ebda0ea2fddbc1c84811f026d0755af784e12ac32abf46cafc
- MD5 77494390ba9a4013bd9344f807f5aa92
- SHA1 438d403a95a8fd49a5557c27a845e1fa7fd5100d
- SHA512 e5e6f4017ef10db8e0ba716f2866b660efca86b3bc2f749a5c63854a8cd60918f800edddc67c4bd4ffab1f052ceaaa65e7631692ba5f76e441f2d792e1b8d565
- SSDEEP 768:EulCJTHESwgWUK3aGmo2q9yiaLzwJAOPIcFzjbMgXziUVBG4o0pbcQTSN0pJBDZu:EulCJTHl42l5U23cF3bDXu4BGSbcWlpM
- TLSH
  T137231A0037E8C12BF2BE4F7899F26146867AF6673603D64E1CC4519B5613FC68A426FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2