asyncrat | abd5a1aa6b746acb1e39c14d7200f8f1c19a28fabcc8ecac766771da059a3742

Sharing

Copy URL Twitter E-mail

General

Target
abd5a1aa6b746acb1e39c14d7200f8f1c19a28fabcc8ecac766771da059a3742
Size 45KB
Sample260722-lgbbpsyydx
SHA256 abd5a1aa6b746acb1e39c14d7200f8f1c19a28fabcc8ecac766771da059a3742
MD5 464f0ec7bc7263bdbfc9b2a06b52beaf
SHA1 2d11f90a5cace2e57f0f01ec9a934b9c8a9eddfe
SHA512 f7cd0a7eeec52e8e9012becec131a1c544d44a89c6287f96259ae24f5a5657c6490856ccdd7634880c7319f49a6db00d5a51f280a28d3352a036f141d910b2d1
SSDEEP 768:cuqb5TrIGuCWUoKXMmo2qQn3Fo9EaOPIEzjbpgX3iVwhXjQ9o68HvBDZUx:cuqb5TrhG2B8Ea3E3bmXSq/685dUx
TLSH
T198232A003BE8822BF2BE4FB8ACF26145467EF5736603D5491CC451DB4713BC69A42AFA
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
fakeupdates.dagatructiep.sh:80
fakeupdates.dagatructiep.sh:22
fakeupdates.dagatructiep.sh:8080
fakeupdates.dagatructiep.sh:8880
fakeupdates.dagatructiep.sh:2052
fakeupdates.dagatructiep.sh:2082
fakeupdates.dagatructiep.sh:2086
fakeupdates.dagatructiep.sh:2095
fakeupdates.dagatructiep.sh:443
fakeupdates.dagatructiep.sh:2053
fakeupdates.dagatructiep.sh:2083
fakeupdates.dagatructiep.sh:2087
fakeupdates.dagatructiep.sh:2096
fakeupdates.dagatructiep.sh:8443
ursnif.dagatructiep.sh:80
ursnif.dagatructiep.sh:22
ursnif.dagatructiep.sh:8080
ursnif.dagatructiep.sh:8880
ursnif.dagatructiep.sh:2052
ursnif.dagatructiep.sh:2082
ursnif.dagatructiep.sh:2086
ursnif.dagatructiep.sh:2095
ursnif.dagatructiep.sh:443
ursnif.dagatructiep.sh:2053
ursnif.dagatructiep.sh:2083
ursnif.dagatructiep.sh:2087
ursnif.dagatructiep.sh:2096
ursnif.dagatructiep.sh:8443
iloveyou.dagatructiep.sh:80
iloveyou.dagatructiep.sh:22
iloveyou.dagatructiep.sh:8080
iloveyou.dagatructiep.sh:8880
iloveyou.dagatructiep.sh:2052
iloveyou.dagatructiep.sh:2082
iloveyou.dagatructiep.sh:2086
iloveyou.dagatructiep.sh:2095
iloveyou.dagatructiep.sh:443
iloveyou.dagatructiep.sh:2053
iloveyou.dagatructiep.sh:2083
iloveyou.dagatructiep.sh:2087
iloveyou.dagatructiep.sh:2096
iloveyou.dagatructiep.sh:8443
hack.dagatructiep.sh:80
hack.dagatructiep.sh:22
hack.dagatructiep.sh:8080
hack.dagatructiep.sh:8880
hack.dagatructiep.sh:2052
hack.dagatructiep.sh:2082
hack.dagatructiep.sh:2086
hack.dagatructiep.sh:2095
hack.dagatructiep.sh:443
hack.dagatructiep.sh:2053
hack.dagatructiep.sh:2083
hack.dagatructiep.sh:2087
hack.dagatructiep.sh:2096
hack.dagatructiep.sh:8443

Mutex

wE1WyBKix8Kt

Attributes

delay
0
install
true
install_file
q6lk3.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  abd5a1aa6b746acb1e39c14d7200f8f1c19a28fabcc8ecac766771da059a3742
- Size 45KB
- SHA256 abd5a1aa6b746acb1e39c14d7200f8f1c19a28fabcc8ecac766771da059a3742
- MD5 464f0ec7bc7263bdbfc9b2a06b52beaf
- SHA1 2d11f90a5cace2e57f0f01ec9a934b9c8a9eddfe
- SHA512 f7cd0a7eeec52e8e9012becec131a1c544d44a89c6287f96259ae24f5a5657c6490856ccdd7634880c7319f49a6db00d5a51f280a28d3352a036f141d910b2d1
- SSDEEP 768:cuqb5TrIGuCWUoKXMmo2qQn3Fo9EaOPIEzjbpgX3iVwhXjQ9o68HvBDZUx:cuqb5TrhG2B8Ea3E3bmXSq/685dUx
- TLSH
  T198232A003BE8822BF2BE4FB8ACF26145467EF5736603D5491CC451DB4713BC69A42AFA
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2