AsyncRAT, 2019'da acik kaynak olarak yayimlanan C# tabanli RAT ailesidir. Ekran yakalama, keylogger, dosya islemleri, HVNC ve plugin sistemine sahiptir. C2 AES-128-CBC ile sifrelenir, TCP uzerinden calisir. JS/PDF yemi ile dagitilir.
Tipo de malware
RAT
Lenguaje de programación
.NET C#
Protocolo C2
TCP/SSL
Sistemas objetivo
Windows
También conocido como (AKA)
AsyncClient
Detalles técnicos
C# .NET, AES-128-CBC sifreleme, TCP port 6606/4449 (varsayilan), Mutex kontrol, Runtime assembly loading, Anti-analysis (VM check, Process listesi), HVNC, Keylogger, Stealer, Botnet modulu
Atribución / Actor de amenaza
Acik kaynak - orjinal gelistirici GitHub'da yayinladi; surekli siber suclu toplulugu tarafindan kullanilmaktadir. APT operasyonlari da dahil olmak uzere cok sayida farkli tehdit aktoru kullanmaktadir.
Servidores C2
(8 servidores registrados para esta familia)
Dirección
Tipo
Puerto
Protocolo
Estado
País
microsoft.com
domain
—
TCP
active
—
microsoft.com
domain
—
TCP
active
—
microsoft.com
domain
—
TCP
active
—
microsoft.com
domain
—
TCP
active
—
microsoft.com
domain
—
TCP
active
—
microsoft.com
domain
—
TCP
active
—
microsoft.com
domain
—
TCP
active
—
microsoft.com
domain
—
TCP
active
—
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.