BitRAT Malware Analizi
Dosya Ozellikleri
SHA256: 560e35238bec2290433ea9cf0e5e0338ecfabe5631fd2a163b2398773437ae79
MD5: 9af8cacf94abc28017c5fc8e18abe4eb
Dosya Tipi: js
Boyut: 57,065 byte
Ilk Gorulme: 2021-09-30
AV Imzasi: BitRAT
Raporlayan: abuse_ch
Etiketler: BitRAT, js
Statik analiz: metadata tabanli (ornek indirilmedi)
BitRAT — Perfil del malware
BitRAT commercial RAT. golink.com dead drop C2. Windows Defender/SmartScreen/Security Guard full disable. SCMConfig LSA manipulation.
Tipo de malware
RAT
Lenguaje de programación
C++
Protocolo C2
TCP
Sistemas objetivo
Windows
Detalles técnicos
C++, AES-256 sifreleme, TCP, Hidden VNC (UltraVNC tabanli), HVNC, Keylogger, Stealer, XMRig miner dahili, UAC bypass (CMSTPLUA/COMPUTERDEFAULTS), DDoS modulu
Capacidades y comportamiento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — BitRAT
# FILEPATH
560e35238bec2290433ea9cf0e5e0338ecfabe5631fd2a163b2398773437ae79
| Tipo | Valor | Nota |
|---|---|---|
| filepath | 560e35238bec2290433ea9cf0e5e0338ecfabe5631fd2a163b2398773437ae79 | PDB |
Servidores C2 (3 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| cdn.discordapp.com | domain | 443 | — | active | — |
| 185.246.188.67 | ip | 9999 | TCP | inactive | RU |
| cdn.discordapp.com/attachments/1217028370865455188/1222062384437526538/Fdliipctaw.mp3 | domain | 443 | — | inactive | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.