asyncrat | ac8f539599ccf15ffcc04393237fc67745517e2ca41d0614fc14fbd6ec361483

Sharing

Copy URL Twitter E-mail

General

Target
ac8f539599ccf15ffcc04393237fc67745517e2ca41d0614fc14fbd6ec361483
Size 45KB
Sample260720-svkkvsgt71
SHA256 ac8f539599ccf15ffcc04393237fc67745517e2ca41d0614fc14fbd6ec361483
MD5 7ca1f640dc2249e73bcff3b18e44cb81
SHA1 ffd4739ad99372ffa7797d02ac9c871bd6c424ef
SHA512 187fc26679fc8d96df1d24db01bb9692fbfb7b1da91c01297568dad8adeba3cc5e3e5e66366a37f4f6eeb5a6de8ddaae4a272a35d399191f43997d36204b76cd
SSDEEP 768:cu6RaepTPYzbs8WU+Xaamo2q1HqJaxjwHuPIPzjbag93iqsXpDAVOs3s3BDZUx:cu6YepTPso2S3+3P3bN9STdA8qgdUx
TLSH
T126232B003BE8812BF2BE4F7898F26145867AB5637603D9892CC451DB5713FC6DA426FD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
malware.dagatructiep.sh:80
malware.dagatructiep.sh:22
malware.dagatructiep.sh:8080
malware.dagatructiep.sh:8880
malware.dagatructiep.sh:2052
malware.dagatructiep.sh:2082
malware.dagatructiep.sh:2086
malware.dagatructiep.sh:2095
malware.dagatructiep.sh:443
malware.dagatructiep.sh:2053
malware.dagatructiep.sh:2083
malware.dagatructiep.sh:2087
malware.dagatructiep.sh:2096
malware.dagatructiep.sh:8443
triton.dagatructiep.sh:80
triton.dagatructiep.sh:22
triton.dagatructiep.sh:8080
triton.dagatructiep.sh:8880
triton.dagatructiep.sh:2052
triton.dagatructiep.sh:2082
triton.dagatructiep.sh:2086
triton.dagatructiep.sh:2095
triton.dagatructiep.sh:443
triton.dagatructiep.sh:2053
triton.dagatructiep.sh:2083
triton.dagatructiep.sh:2087
triton.dagatructiep.sh:2096
triton.dagatructiep.sh:8443
cryptolocker.dagatructiep.sh:80
cryptolocker.dagatructiep.sh:22
cryptolocker.dagatructiep.sh:8080
cryptolocker.dagatructiep.sh:8880
cryptolocker.dagatructiep.sh:2052
cryptolocker.dagatructiep.sh:2082
cryptolocker.dagatructiep.sh:2086
cryptolocker.dagatructiep.sh:2095
cryptolocker.dagatructiep.sh:443
cryptolocker.dagatructiep.sh:2053
cryptolocker.dagatructiep.sh:2083
cryptolocker.dagatructiep.sh:2087
cryptolocker.dagatructiep.sh:2096
cryptolocker.dagatructiep.sh:8443

Mutex

xzMRx4NkfEmm

Attributes

delay
0
install
true
install_file
lh85xb8i.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  ac8f539599ccf15ffcc04393237fc67745517e2ca41d0614fc14fbd6ec361483
- Size 45KB
- SHA256 ac8f539599ccf15ffcc04393237fc67745517e2ca41d0614fc14fbd6ec361483
- MD5 7ca1f640dc2249e73bcff3b18e44cb81
- SHA1 ffd4739ad99372ffa7797d02ac9c871bd6c424ef
- SHA512 187fc26679fc8d96df1d24db01bb9692fbfb7b1da91c01297568dad8adeba3cc5e3e5e66366a37f4f6eeb5a6de8ddaae4a272a35d399191f43997d36204b76cd
- SSDEEP 768:cu6RaepTPYzbs8WU+Xaamo2q1HqJaxjwHuPIPzjbag93iqsXpDAVOs3s3BDZUx:cu6YepTPso2S3+3P3bN9STdA8qgdUx
- TLSH
  T126232B003BE8812BF2BE4F7898F26145867AB5637603D9892CC451DB5713FC6DA426FD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2