Hash / InformaciónValor
SHA2562df3ac66595a4db6baf7e318174ffb258cbd6f376866825e95c91f119fd05063
MD5005003c6302572b47d22bf5afcdd1ab7
SHA101081349eacbe5109d3e1aba7a3617f82a3a2efa
ImpHashfcf1390e9ce472c7270447fc5c61a0c1
Archivo Adi123.bat.exe
Tipo de archivoexe
Tamaño2,050,280 bytes
Primera detección2026-02-13

Tehdit Valorlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Capacidades detectadas

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Archivo Yonetimi
  • Kabuk Erisimi

Etiquetas de MalwareBazaar

DCRatexeRAT

Nota de análisis

Bu ornek DCRat ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

DCRat — Perfil del malware

DCRat Rusça RAT. sostener1.vbs VBScript dropper. PowerShell ExecutionPolicy Bypass. geutqmonpmjthuux.ru DGA C2.

Tipo de malware
RAT
Lenguaje de programación
C#/.NET
Protocolo C2
HTTP
Sistemas objetivo
Windows
También conocido como (AKA)
DarkCrystal

Detalles técnicos

.NET C#, AES-128-CBC sifreleme, plugin mimarisi (DLLler), TCP varsayilan port 5552, SQLite lokal depolama, Anti-VM/Sandbox (Process check, Registry), Loader, Stealer, RAT modulleri ayri

Capacidades y comportamiento

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Lista IOC (2 indicadores)

IOC — DCRat
# SHA256 2df3ac66595a4db6baf7e318174ffb258cbd6f376866825e95c91f119fd05063 # MD5 005003c6302572b47d22bf5afcdd1ab7
TipoValorNota
sha256 2df3ac66595a4db6baf7e318174ffb258cbd6f376866825e95c91f119fd05063
md5 005003c6302572b47d22bf5afcdd1ab7
DCRat — Ver perfil completo →

Servidores C2 (8 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
microsoft.com domain — TCP active —
digicert.com domain — TCP active —
crypto.io domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
DCRatexeRAT