BitRAT — 0CCFCA70C66B39FF94CC09705E37A0E9C3B3008A [0ccfca70]

Tehdit Degerlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Tespit Edilen Yetenekler

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• Dosya Yonetimi
• Kabuk Erisimi

MalwareBazaar Etiketleri

Analiz Notu

Bu ornek BitRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

BitRAT — Perfil del malware

BitRAT commercial RAT. golink.com dead drop C2. Windows Defender/SmartScreen/Security Guard full disable. SCMConfig LSA manipulation.

Tipo de malware

RAT

Lenguaje de programación

C++

Protocolo C2

TCP

Sistemas objetivo

Windows

Detalles técnicos

C++, AES-256 sifreleme, TCP, Hidden VNC (UltraVNC tabanli), HVNC, Keylogger, Stealer, XMRig miner dahili, UAC bypass (CMSTPLUA/COMPUTERDEFAULTS), DDoS modulu

Capacidades y comportamiento

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Lista IOC (2 indicadores)

IOC — BitRAT Copiar

# SHA256 0ccfca70c66b39ff94cc09705e37a0e9c3b3008a196fa2764e0336c0fb167ae7 # MD5 4c65047b607d7b829e9c3939c240eee8

Tipo	Valor	Nota
sha256	0ccfca70c66b39ff94cc09705e37a0e9c3b3008a196fa2764e0336c0fb167ae7
md5	4c65047b607d7b829e9c3939c240eee8

Servidores C2 (3 servidores registrados para esta familia)

Dirección	Tipo	Puerto	Protocolo	Estado	País
cdn.discordapp.com	domain	443	—	active	—
185.246.188.67	ip	9999	TCP	inactive	RU
cdn.discordapp.com/attachments/1217028370865455188/1222062384437526538/Fdliipctaw.mp3	domain	443	—	inactive	—

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.