asyncrat | b64c80b3aeb2d97e50f842e4fb7d78556da8ec8b5b89089d06d8c101d14c2811

Sharing

Copy URL Twitter E-mail

General

Target
b64c80b3aeb2d97e50f842e4fb7d78556da8ec8b5b89089d06d8c101d14c2811
Size 45KB
Sample260722-p5bh6a1zhy
SHA256 b64c80b3aeb2d97e50f842e4fb7d78556da8ec8b5b89089d06d8c101d14c2811
MD5 b3ea418169fd059e7750c69eacbb0351
SHA1 5d52728dc7014ffb0c536af20d617c411ba3000a
SHA512 638fe8a39cb5672f7709c18c0b566992088c6b7f352e669eb6cf906edbc3f47fd22d4d0aee729d74feb84952d525d9ba2158f225c34168d2e0cf3106341f6e6a
SSDEEP 768:cu6RaepTPYzbs8WU+Xaamo2q1HmaPclm3API7zjbA2gX3iqaoCCibLNVyEeBDZUx:cu6YepTPso2WfcE3l73bApXS31lxEdUx
TLSH
T1F4232B003BE9813BF2BE4F7899F26145867AF2637603D64A1CC451DB5613FC68A426EE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
codered.dagatructiep.sh:80
codered.dagatructiep.sh:22
codered.dagatructiep.sh:8080
codered.dagatructiep.sh:8880
codered.dagatructiep.sh:2052
codered.dagatructiep.sh:2082
codered.dagatructiep.sh:2086
codered.dagatructiep.sh:2095
codered.dagatructiep.sh:443
codered.dagatructiep.sh:2053
codered.dagatructiep.sh:2083
codered.dagatructiep.sh:2087
codered.dagatructiep.sh:2096
codered.dagatructiep.sh:8443
zeus.dagatructiep.sh:80
zeus.dagatructiep.sh:22
zeus.dagatructiep.sh:8080
zeus.dagatructiep.sh:8880
zeus.dagatructiep.sh:2052
zeus.dagatructiep.sh:2082
zeus.dagatructiep.sh:2086
zeus.dagatructiep.sh:2095
zeus.dagatructiep.sh:443
zeus.dagatructiep.sh:2053
zeus.dagatructiep.sh:2083
zeus.dagatructiep.sh:2087
zeus.dagatructiep.sh:2096
zeus.dagatructiep.sh:8443
downadup.dagatructiep.sh:80
downadup.dagatructiep.sh:22
downadup.dagatructiep.sh:8080
downadup.dagatructiep.sh:8880
downadup.dagatructiep.sh:2052
downadup.dagatructiep.sh:2082
downadup.dagatructiep.sh:2086
downadup.dagatructiep.sh:2095
downadup.dagatructiep.sh:443
downadup.dagatructiep.sh:2053
downadup.dagatructiep.sh:2083
downadup.dagatructiep.sh:2087
downadup.dagatructiep.sh:2096
downadup.dagatructiep.sh:8443

Mutex

SzoQbTh8T7bh

Attributes

delay
0
install
true
install_file
czkfrk3w.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  b64c80b3aeb2d97e50f842e4fb7d78556da8ec8b5b89089d06d8c101d14c2811
- Size 45KB
- SHA256 b64c80b3aeb2d97e50f842e4fb7d78556da8ec8b5b89089d06d8c101d14c2811
- MD5 b3ea418169fd059e7750c69eacbb0351
- SHA1 5d52728dc7014ffb0c536af20d617c411ba3000a
- SHA512 638fe8a39cb5672f7709c18c0b566992088c6b7f352e669eb6cf906edbc3f47fd22d4d0aee729d74feb84952d525d9ba2158f225c34168d2e0cf3106341f6e6a
- SSDEEP 768:cu6RaepTPYzbs8WU+Xaamo2q1HmaPclm3API7zjbA2gX3iqaoCCibLNVyEeBDZUx:cu6YepTPso2WfcE3l73bApXS31lxEdUx
- TLSH
  T1F4232B003BE9813BF2BE4F7899F26145867AF2637603D64A1CC451DB5613FC68A426EE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2