Hash / InformaciónValor
SHA25665e5b34667cda5e4444f563750beb579a8e532f94bcb073222c77fd16e9545dd
MD5e8546f68a01449ff15144c8b6384c046
SHA1831a0fdfc34f3d1ea678a6de54d73dd754abd7ce
ImpHashfcf1390e9ce472c7270447fc5c61a0c1
Archivo Adimam.exe
Tipo de archivoexe
Tamaño1,167,019 bytes
Primera detección2026-04-01

Tehdit Valorlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Capacidades detectadas

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Archivo Yonetimi
  • Kabuk Erisimi

Etiquetas de MalwareBazaar

DCRatexeRAT

Nota de análisis

Bu ornek DCRat ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

DCRat — Perfil del malware

DCRat Rusça RAT. sostener1.vbs VBScript dropper. PowerShell ExecutionPolicy Bypass. geutqmonpmjthuux.ru DGA C2.

Tipo de malware
RAT
Lenguaje de programación
C#/.NET
Protocolo C2
HTTP
Sistemas objetivo
Windows
También conocido como (AKA)
DarkCrystal

Detalles técnicos

.NET C#, AES-128-CBC sifreleme, plugin mimarisi (DLLler), TCP varsayilan port 5552, SQLite lokal depolama, Anti-VM/Sandbox (Process check, Registry), Loader, Stealer, RAT modulleri ayri

Capacidades y comportamiento

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Lista IOC (2 indicadores)

IOC — DCRat
# SHA256 65e5b34667cda5e4444f563750beb579a8e532f94bcb073222c77fd16e9545dd # MD5 e8546f68a01449ff15144c8b6384c046
TipoValorNota
sha256 65e5b34667cda5e4444f563750beb579a8e532f94bcb073222c77fd16e9545dd
md5 e8546f68a01449ff15144c8b6384c046
DCRat — Ver perfil completo →

Servidores C2 (8 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
microsoft.com domain — TCP active —
digicert.com domain — TCP active —
crypto.io domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
DCRatexeRAT