| Hash / Información | Valor |
|---|---|
| SHA256 | 4364a60cc5f7039a24528452680648850d7b3f434c25892d1b3b5e5aa14898fb |
| MD5 | 1b5eb1128b75b15cc036cf563c0cad70 |
| SHA1 | 47c8771519cbd4b457cabfcf2fa875d469517b9f |
| Archivo Adi | IMAGEN DETALLDA FOTO COMPARENDO ESTABLEDICO ACTA DE COMPARENDOS #2023-9996659-663201259-9659-JPG.vbs |
| Tipo de archivo | vbs |
| Tamaño | 218,704 bytes |
| Primera detección | 2023-06-29 |
Tehdit Valorlendirmesi
Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.
Capacidades detectadas
- Uzaktan Erisim
- Keylogging
- Ekran Goruntüsü
- Archivo Yonetimi
- Kabuk Erisimi
Etiquetas de MalwareBazaar
Nota de análisis
Bu ornek LimeRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
LimeRAT — Perfil del malware
LimeRAT Hindistan Kalyan Matka piyango temasiyla dağıtılan. kalyanonlinematkaapp.in.net C2. Disk Enum VM tespiti. AES crypto.
Detalles técnicos
C# .NET, AES sifreleme, TCP, Plugin tabanlı: RAT + Miner + Ransomware + Stealer, Clipboard Bitcoin hijacker, Monero madenci dahili, UAC bypass, Anti-analysis
Capacidades y comportamiento
Lista IOC (2 indicadores)
# SHA256
4364a60cc5f7039a24528452680648850d7b3f434c25892d1b3b5e5aa14898fb
# MD5
1b5eb1128b75b15cc036cf563c0cad70
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 4364a60cc5f7039a24528452680648850d7b3f434c25892d1b3b5e5aa14898fb | |
| md5 | 1b5eb1128b75b15cc036cf563c0cad70 |
Servidores C2 (5 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| kalyanonlinematkaapp.in.net | domain | 443 | HTTPS | active | — |
| kalyanonlinematkaapp.in.net | domain | 443 | HTTPS | active | — |
| hu88999.com | domain | 443 | HTTPS | inactive | — |
| 45.90.222.109 | ip | 1177 | TCP | inactive | DE |
| 88.198.47.34 | ip | 4444 | TCP | inactive | DE |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.