AsyncRAT JS Dropper — REQ NEW INQUIRY 2026 PDF.js 328KB, PowerShell Zinciri, Tek String Tam Obfuske | Yuksek

Archivo Kimligi

Sosyal Muhendislik Yemi

PowerShell Fragment Tespiti

RXhwcmVzc2lvbiAkc2NyaXB0Q29udGVudA0KICAgIH0NCn0NCg==

base64 decode =>
Expression $scriptContent
    }
}


-- PowerShell kodu iceren fragment
-- Invoke-Expression $scriptContent kalibini kullanarak
-- Bellekte PS kodu dinamik calistirma

AsyncRAT JS Dropper Zinciri

REQ NEW INQUIRY 2026 PDF.js (WScript.exe)
  └── Obfuske JS decode edilir
        └── PowerShell komutu calistirilir
              └── AsyncRAT .NET binary indirilip bellekte calistirilir
                    └── C2: TCP (sifrelenmis AES)

AsyncRAT Hakkinda

AsyncRAT, 2019'da GitHub'da acik kaynak olarak yayimlanan ve 2020'den beri kriminaller tarafindan yogun bicimde kullanilan C# tabanli bir RAT ailesidir. Ekran yakalama, keylogger, dosya yukleme/indirme, uzaktan shell, HVNC ve plugin sistemine sahiptir. C2 AES-128-CBC ile sifrelenir, TCP uzerinden calisir.

IOC