| Hash / Bilgi | Deger |
|---|---|
| SHA256 | 4364a60cc5f7039a24528452680648850d7b3f434c25892d1b3b5e5aa14898fb |
| MD5 | 1b5eb1128b75b15cc036cf563c0cad70 |
| SHA1 | 47c8771519cbd4b457cabfcf2fa875d469517b9f |
| Dosya Adi | IMAGEN DETALLDA FOTO COMPARENDO ESTABLEDICO ACTA DE COMPARENDOS #2023-9996659-663201259-9659-JPG.vbs |
| Dosya Türü | vbs |
| Boyut | 218,704 bytes |
| Ilk Görülme | 2023-06-29 |
Tehdit Degerlendirmesi
Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.
Tespit Edilen Yetenekler
- Uzaktan Erisim
- Keylogging
- Ekran Goruntüsü
- Dosya Yonetimi
- Kabuk Erisimi
MalwareBazaar Etiketleri
Analiz Notu
Bu ornek LimeRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
LimeRAT — Perfil del malware
LimeRAT Hindistan Kalyan Matka piyango temasiyla dağıtılan. kalyanonlinematkaapp.in.net C2. Disk Enum VM tespiti. AES crypto.
Detalles técnicos
C# .NET, AES sifreleme, TCP, Plugin tabanlı: RAT + Miner + Ransomware + Stealer, Clipboard Bitcoin hijacker, Monero madenci dahili, UAC bypass, Anti-analysis
Capacidades y comportamiento
Lista IOC (2 indicadores)
# SHA256
4364a60cc5f7039a24528452680648850d7b3f434c25892d1b3b5e5aa14898fb
# MD5
1b5eb1128b75b15cc036cf563c0cad70
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 4364a60cc5f7039a24528452680648850d7b3f434c25892d1b3b5e5aa14898fb | |
| md5 | 1b5eb1128b75b15cc036cf563c0cad70 |
Servidores C2 (5 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| kalyanonlinematkaapp.in.net | domain | 443 | HTTPS | active | — |
| kalyanonlinematkaapp.in.net | domain | 443 | HTTPS | active | — |
| hu88999.com | domain | 443 | HTTPS | inactive | — |
| 45.90.222.109 | ip | 1177 | TCP | inactive | DE |
| 88.198.47.34 | ip | 4444 | TCP | inactive | DE |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.