DarkComet Malware Analizi

Dosya Ozellikleri

SHA256: 864e6ddd9c09a95df11b80abbaa0b1a9a4fb890cb27ad21883f44853094bb0cd

MD5: 701fbddfd06ee81cbdd5ef856389aca8

Dosya Tipi: exe

Boyut: 2,130,432 byte

Ilk Gorulme: 2021-05-24

AV Imzasi: DarkComet

Imphash: baa93d47220682c04d92f7797d9224ce

Raporlayan: Libranalysis

Etiketler: DarkComet

Statik analiz: metadata tabanli (ornek indirilmedi)

DarkComet — Perfil del malware

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Tipo de malware
RAT
Lenguaje de programación
Delphi
Protocolo C2
TCP
Sistemas objetivo
Windows

Detalles técnicos

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Capacidades y comportamiento

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Lista IOC (1 indicadores)

IOC — DarkComet
# FILEPATH 864e6ddd9c09a95df11b80abbaa0b1a9a4fb890cb27ad21883f44853094bb0cd
TipoValorNota
filepath 864e6ddd9c09a95df11b80abbaa0b1a9a4fb890cb27ad21883f44853094bb0cd PDB
DarkComet — Ver perfil completo →

Servidores C2 (1 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
dkcomet.dedyn.io domain 1604 TCP inactive DE

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
DarkComet