asyncrat | dac36cfca5bbfbc21a927c1d26f11cca4fd670d46b066ede4c87c3d06a28cddb

Sharing

Copy URL Twitter E-mail

General

Target
dac36cfca5bbfbc21a927c1d26f11cca4fd670d46b066ede4c87c3d06a28cddb
Size 45KB
Sample260720-xcbbpabz6q
SHA256 dac36cfca5bbfbc21a927c1d26f11cca4fd670d46b066ede4c87c3d06a28cddb
MD5 8e940897dcab8cefe8eaafad005528ab
SHA1 a3061eb14cfe47ebca4c99c0d6e3427ec2cb7425
SHA512 c0b21d589c9ed08b9f77d531f4b83ce039bffdf623083481301a378a43f927b5db6a5e3a9e5dc0f2f387d26165a856277bec390d8fa5b2acd640c738fee1bfd8
SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qYZ/rs4PJZOPIc4zjbzgXGi9CctYMVABDZ0x:8uuSpTgyf2hwUf3c43bsXvCTd0x
TLSH
T154231A0037E8813BF2BE4F78A9F26145867AF6633603D94E1CC441DB5613FC59A52AED
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
cryptolocker.dagatructiep.sh:80
cryptolocker.dagatructiep.sh:22
cryptolocker.dagatructiep.sh:8080
cryptolocker.dagatructiep.sh:8880
cryptolocker.dagatructiep.sh:2052
cryptolocker.dagatructiep.sh:2082
cryptolocker.dagatructiep.sh:2086
cryptolocker.dagatructiep.sh:2095
cryptolocker.dagatructiep.sh:443
cryptolocker.dagatructiep.sh:2053
cryptolocker.dagatructiep.sh:2083
cryptolocker.dagatructiep.sh:2087
cryptolocker.dagatructiep.sh:2096
cryptolocker.dagatructiep.sh:8443
cl0p.dagatructiep.sh:80
cl0p.dagatructiep.sh:22
cl0p.dagatructiep.sh:8080
cl0p.dagatructiep.sh:8880
cl0p.dagatructiep.sh:2052
cl0p.dagatructiep.sh:2082
cl0p.dagatructiep.sh:2086
cl0p.dagatructiep.sh:2095
cl0p.dagatructiep.sh:443
cl0p.dagatructiep.sh:2053
cl0p.dagatructiep.sh:2083
cl0p.dagatructiep.sh:2087
cl0p.dagatructiep.sh:2096
cl0p.dagatructiep.sh:8443
qbot.dagatructiep.sh:80
qbot.dagatructiep.sh:22
qbot.dagatructiep.sh:8080
qbot.dagatructiep.sh:8880
qbot.dagatructiep.sh:2052
qbot.dagatructiep.sh:2082
qbot.dagatructiep.sh:2086
qbot.dagatructiep.sh:2095
qbot.dagatructiep.sh:443
qbot.dagatructiep.sh:2053
qbot.dagatructiep.sh:2083
qbot.dagatructiep.sh:2087
qbot.dagatructiep.sh:2096
qbot.dagatructiep.sh:8443
gozi.dagatructiep.sh:80
gozi.dagatructiep.sh:22
gozi.dagatructiep.sh:8080
gozi.dagatructiep.sh:8880
gozi.dagatructiep.sh:2052
gozi.dagatructiep.sh:2082
gozi.dagatructiep.sh:2086
gozi.dagatructiep.sh:2095
gozi.dagatructiep.sh:443
gozi.dagatructiep.sh:2053
gozi.dagatructiep.sh:2083
gozi.dagatructiep.sh:2087
gozi.dagatructiep.sh:2096
gozi.dagatructiep.sh:8443

Mutex

Cpf7uRdtSUvC

Attributes

delay
0
install
true
install_file
3g92pp.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  dac36cfca5bbfbc21a927c1d26f11cca4fd670d46b066ede4c87c3d06a28cddb
- Size 45KB
- SHA256 dac36cfca5bbfbc21a927c1d26f11cca4fd670d46b066ede4c87c3d06a28cddb
- MD5 8e940897dcab8cefe8eaafad005528ab
- SHA1 a3061eb14cfe47ebca4c99c0d6e3427ec2cb7425
- SHA512 c0b21d589c9ed08b9f77d531f4b83ce039bffdf623083481301a378a43f927b5db6a5e3a9e5dc0f2f387d26165a856277bec390d8fa5b2acd640c738fee1bfd8
- SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qYZ/rs4PJZOPIc4zjbzgXGi9CctYMVABDZ0x:8uuSpTgyf2hwUf3c43bsXvCTd0x
- TLSH
  T154231A0037E8813BF2BE4F78A9F26145867AF6633603D94E1CC441DB5613FC59A52AED
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2