| Hash / Información | Valor |
|---|---|
| SHA256 | 140cc3542775ce77903d10bc30b5e11c1404bc2119a496a4b7b24c7fd95a1d2c |
| MD5 | 68266b719ac1fec0769a821057b4ed08 |
| SHA1 | 0561d16aba2d9166ddcd87dcb1e550bd0d591595 |
| Archivo Adi | 140cc3542775ce77903d10bc30b5e11c1404bc2119a496a4b7b24c7fd95a1d2c.zip |
| Tipo de archivo | zip |
| Tamaño | 4,826,622 bytes |
| Primera detección | 2026-01-28 |
Tehdit Valorlendirmesi
Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.
Capacidades detectadas
- Uzaktan Erisim
- Keylogging
- Ekran Goruntüsü
- Archivo Yonetimi
- Kabuk Erisimi
Etiquetas de MalwareBazaar
Nota de análisis
Bu ornek DCRat ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
DCRat — Perfil del malware
DCRat Rusça RAT. sostener1.vbs VBScript dropper. PowerShell ExecutionPolicy Bypass. geutqmonpmjthuux.ru DGA C2.
Detalles técnicos
.NET C#, AES-128-CBC sifreleme, plugin mimarisi (DLLler), TCP varsayilan port 5552, SQLite lokal depolama, Anti-VM/Sandbox (Process check, Registry), Loader, Stealer, RAT modulleri ayri
Capacidades y comportamiento
Lista IOC (2 indicadores)
# SHA256
140cc3542775ce77903d10bc30b5e11c1404bc2119a496a4b7b24c7fd95a1d2c
# MD5
68266b719ac1fec0769a821057b4ed08
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 140cc3542775ce77903d10bc30b5e11c1404bc2119a496a4b7b24c7fd95a1d2c | |
| md5 | 68266b719ac1fec0769a821057b4ed08 |
Servidores C2 (8 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| microsoft.com | domain | — | TCP | active | — |
| digicert.com | domain | — | TCP | active | — |
| crypto.io | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.