asyncrat | 26202a49ed46263849808674ee25b103fcb8e650f2e01fc209b98e50e1dd5d35

Sharing

Copy URL Twitter E-mail

General

Target
26202a49ed46263849808674ee25b103fcb8e650f2e01fc209b98e50e1dd5d35
Size 45KB
Sample260721-ts9mmscc93
SHA256 26202a49ed46263849808674ee25b103fcb8e650f2e01fc209b98e50e1dd5d35
MD5 93ea0ed03b1bffaad3d7600f4c249915
SHA1 f8f14ec1eaee2b4daf6522ce8d6e19e879d8b2e3
SHA512 31a5e6e7f69fd4ad30ae98c45974fa51199cf0aa0b0bbe663cfeb3012b809ba8a375af8478185d82d68a539838c56e3937ccf9494c77b9b73a295b761617ccba
SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qY7COwTMjPIJcjbbgX3ikeqgfZAk4m+ya8M2SBDZ0x:8uuSpTgyf2DU1JsbkXSkTm9gtd0x
TLSH
T10F231A1037E8822BF2BE4F78A9F26145867AF6673A03D54A1CC441DB1623FC686527FD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
ursnif.dagatructiep.sh:80
ursnif.dagatructiep.sh:22
ursnif.dagatructiep.sh:8080
ursnif.dagatructiep.sh:8880
ursnif.dagatructiep.sh:2052
ursnif.dagatructiep.sh:2082
ursnif.dagatructiep.sh:2086
ursnif.dagatructiep.sh:2095
ursnif.dagatructiep.sh:443
ursnif.dagatructiep.sh:2053
ursnif.dagatructiep.sh:2083
ursnif.dagatructiep.sh:2087
ursnif.dagatructiep.sh:2096
ursnif.dagatructiep.sh:8443
formbook.dagatructiep.sh:80
formbook.dagatructiep.sh:22
formbook.dagatructiep.sh:8080
formbook.dagatructiep.sh:8880
formbook.dagatructiep.sh:2052
formbook.dagatructiep.sh:2082
formbook.dagatructiep.sh:2086
formbook.dagatructiep.sh:2095
formbook.dagatructiep.sh:443
formbook.dagatructiep.sh:2053
formbook.dagatructiep.sh:2083
formbook.dagatructiep.sh:2087
formbook.dagatructiep.sh:2096
formbook.dagatructiep.sh:8443
hermeticwiper.dagatructiep.sh:80
hermeticwiper.dagatructiep.sh:22
hermeticwiper.dagatructiep.sh:8080
hermeticwiper.dagatructiep.sh:8880
hermeticwiper.dagatructiep.sh:2052
hermeticwiper.dagatructiep.sh:2082
hermeticwiper.dagatructiep.sh:2086
hermeticwiper.dagatructiep.sh:2095
hermeticwiper.dagatructiep.sh:443
hermeticwiper.dagatructiep.sh:2053
hermeticwiper.dagatructiep.sh:2083
hermeticwiper.dagatructiep.sh:2087
hermeticwiper.dagatructiep.sh:2096
hermeticwiper.dagatructiep.sh:8443

Mutex

VLICRHyKUr1v

Attributes

delay
0
install
true
install_file
irg326.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  26202a49ed46263849808674ee25b103fcb8e650f2e01fc209b98e50e1dd5d35
- Size 45KB
- SHA256 26202a49ed46263849808674ee25b103fcb8e650f2e01fc209b98e50e1dd5d35
- MD5 93ea0ed03b1bffaad3d7600f4c249915
- SHA1 f8f14ec1eaee2b4daf6522ce8d6e19e879d8b2e3
- SHA512 31a5e6e7f69fd4ad30ae98c45974fa51199cf0aa0b0bbe663cfeb3012b809ba8a375af8478185d82d68a539838c56e3937ccf9494c77b9b73a295b761617ccba
- SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qY7COwTMjPIJcjbbgX3ikeqgfZAk4m+ya8M2SBDZ0x:8uuSpTgyf2DU1JsbkXSkTm9gtd0x
- TLSH
  T10F231A1037E8822BF2BE4F78A9F26145867AF6673A03D54A1CC441DB1623FC686527FD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2