BitRAT — Invoice#814.img [90b44d4c]

Tehdit Valorlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Capacidades detectadas

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• Archivo Yonetimi
• Kabuk Erisimi

Etiquetas de MalwareBazaar

Nota de análisis

Bu ornek BitRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

BitRAT — Perfil del malware

BitRAT commercial RAT. golink.com dead drop C2. Windows Defender/SmartScreen/Security Guard full disable. SCMConfig LSA manipulation.

Tipo de malware

RAT

Lenguaje de programación

C++

Protocolo C2

TCP

Sistemas objetivo

Windows

Detalles técnicos

C++, AES-256 sifreleme, TCP, Hidden VNC (UltraVNC tabanli), HVNC, Keylogger, Stealer, XMRig miner dahili, UAC bypass (CMSTPLUA/COMPUTERDEFAULTS), DDoS modulu

Capacidades y comportamiento

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Lista IOC (2 indicadores)

IOC — BitRAT Copiar

# SHA256 90b44d4cff4111514e526a2585794be1e1da425b04f3f23b2b005140880fbd94 # MD5 b869addc13831c2eafc639f18cc7cf39

Tipo	Valor	Nota
sha256	90b44d4cff4111514e526a2585794be1e1da425b04f3f23b2b005140880fbd94
md5	b869addc13831c2eafc639f18cc7cf39

Servidores C2 (3 servidores registrados para esta familia)

Dirección	Tipo	Puerto	Protocolo	Estado	País
cdn.discordapp.com	domain	443	—	active	—
185.246.188.67	ip	9999	TCP	inactive	RU
cdn.discordapp.com/attachments/1217028370865455188/1222062384437526538/Fdliipctaw.mp3	domain	443	—	inactive	—

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.