asyncrat | a3104339c993b632d7223812c7fb7c5a6a30f4209154b10a62f541066c3d7498

Sharing

Copy URL Twitter E-mail

General

Target
a3104339c993b632d7223812c7fb7c5a6a30f4209154b10a62f541066c3d7498
Size 45KB
Sample260720-w4depads8s
SHA256 a3104339c993b632d7223812c7fb7c5a6a30f4209154b10a62f541066c3d7498
MD5 598c1b31f6384fc4a2792ee61190a179
SHA1 b982623597530c781f5a85d492a9a584a3f3132e
SHA512 67d008bce9f8fd06cef4575f4bb8285d3450f88519986858c3280ec0fef39aee3a34e2c63a0cb22764d284926fb6ac0187383ddceaf4126d4b5bf6d3b872c655
SSDEEP 768:cuqb5TrIGuCWUoKXMmo2qQClsHoPEaMPIGDjbcgX3ivuClM3Qfrf2BDZUx:cuqb5TrhG22uuEaxGnbzXSvu9dUx
TLSH
T116232A003BEDC12BF2BE4B7859F26105467EB2A36603D54E1CC4519B5B13FC69A42AFE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
client.dagatructiep.sh:80
client.dagatructiep.sh:22
client.dagatructiep.sh:8080
client.dagatructiep.sh:8880
client.dagatructiep.sh:2052
client.dagatructiep.sh:2082
client.dagatructiep.sh:2086
client.dagatructiep.sh:2095
client.dagatructiep.sh:443
client.dagatructiep.sh:2053
client.dagatructiep.sh:2083
client.dagatructiep.sh:2087
client.dagatructiep.sh:2096
client.dagatructiep.sh:8443
revil.dagatructiep.sh:80
revil.dagatructiep.sh:22
revil.dagatructiep.sh:8080
revil.dagatructiep.sh:8880
revil.dagatructiep.sh:2052
revil.dagatructiep.sh:2082
revil.dagatructiep.sh:2086
revil.dagatructiep.sh:2095
revil.dagatructiep.sh:443
revil.dagatructiep.sh:2053
revil.dagatructiep.sh:2083
revil.dagatructiep.sh:2087
revil.dagatructiep.sh:2096
revil.dagatructiep.sh:8443
mirai.dagatructiep.sh:80
mirai.dagatructiep.sh:22
mirai.dagatructiep.sh:8080
mirai.dagatructiep.sh:8880
mirai.dagatructiep.sh:2052
mirai.dagatructiep.sh:2082
mirai.dagatructiep.sh:2086
mirai.dagatructiep.sh:2095
mirai.dagatructiep.sh:443
mirai.dagatructiep.sh:2053
mirai.dagatructiep.sh:2083
mirai.dagatructiep.sh:2087
mirai.dagatructiep.sh:2096
mirai.dagatructiep.sh:8443
fakeupdates.dagatructiep.sh:80
fakeupdates.dagatructiep.sh:22
fakeupdates.dagatructiep.sh:8080
fakeupdates.dagatructiep.sh:8880
fakeupdates.dagatructiep.sh:2052
fakeupdates.dagatructiep.sh:2082
fakeupdates.dagatructiep.sh:2086
fakeupdates.dagatructiep.sh:2095
fakeupdates.dagatructiep.sh:443
fakeupdates.dagatructiep.sh:2053
fakeupdates.dagatructiep.sh:2083
fakeupdates.dagatructiep.sh:2087
fakeupdates.dagatructiep.sh:2096
fakeupdates.dagatructiep.sh:8443

Mutex

IMrkTjx4OHO5

Attributes

delay
0
install
true
install_file
l34bc.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  a3104339c993b632d7223812c7fb7c5a6a30f4209154b10a62f541066c3d7498
- Size 45KB
- SHA256 a3104339c993b632d7223812c7fb7c5a6a30f4209154b10a62f541066c3d7498
- MD5 598c1b31f6384fc4a2792ee61190a179
- SHA1 b982623597530c781f5a85d492a9a584a3f3132e
- SHA512 67d008bce9f8fd06cef4575f4bb8285d3450f88519986858c3280ec0fef39aee3a34e2c63a0cb22764d284926fb6ac0187383ddceaf4126d4b5bf6d3b872c655
- SSDEEP 768:cuqb5TrIGuCWUoKXMmo2qQClsHoPEaMPIGDjbcgX3ivuClM3Qfrf2BDZUx:cuqb5TrhG22uuEaxGnbzXSvu9dUx
- TLSH
  T116232A003BEDC12BF2BE4B7859F26105467EB2A36603D54E1CC4519B5B13FC69A42AFE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2