Manuel Statik Analiz (LLM Okumali) — DarkComet Klonu (MB: RevengeRAT etiketiyle) | Tehdit: MEDIO

Archivo Kimligi

SHA25654a26884f7cfeec3d9a374dddafae55820eb0cee8facb98778eef7ea61ae47e4
MB EtiketiRevengeRAT (Yanlis)
Gercek FamiliaDarkComet veya DarkComet Klon/Turev
Tamaño466.640 byte

Yanlis Etiket Analizi

String analizi bu ornekte DarkComet'in imza stringlerini ortaya cikarmiştir. MalwareBazaar'daki "RevengeRAT" etiketi yanlistir. 
DarkComet imzalari:
  DCMUTEX            -- DarkComet signature mutex
  127.0.0.1:1604     -- DarkComet varsayilan C2 (test config)
  CreateMutexA, MUTEX
  5584 string        -- DarkComet ile ayni string sayisi

IOC

SHA25654a26884f7cfeec3d9a374dddafae55820eb0cee8facb98778eef7ea61ae47e4
Gercek FamiliaDarkComet (MB: RevengeRAT — Yanlis)
MutexDCMUTEX

DarkComet — Perfil del malware

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Tipo de malware
RAT
Lenguaje de programación
Delphi
Protocolo C2
TCP
Sistemas objetivo
Windows

Detalles técnicos

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Capacidades y comportamiento

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Lista IOC (1 indicadores)

IOC — DarkComet
# SHA256 54a26884f7cfeec3d9a374dddafae55820eb0cee8facb98778eef7ea61ae47e4
TipoValorNota
sha256 54a26884f7cfeec3d9a374dddafae55820eb0cee8facb98778eef7ea61ae47e4
DarkComet — Ver perfil completo →

Servidores C2 (1 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
dkcomet.dedyn.io domain 1604 TCP inactive DE

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
darkcometrevengeratyanlis-etiketdcmutex1604delphiclone