Hash / InformaciónValor
SHA256c787c9a5f407a656478efc835f1a0f8f738030bf26cedbd4748cb7b18ed2ea3e
MD57ed5b2dec02ef2ddc967fa9ca0dd8d2f
SHA10f471be520c5c78a0a40a4026237e04c366a3110
ImpHash12e12319f1029ec4f8fcbed7e82df162
Archivo Adic787c9a5f407a656478efc835f1a0f8f738030bf26ced.exe
Tipo de archivoexe
Tamaño790,953 bytes
Primera detección2022-09-15

Tehdit Valorlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Capacidades detectadas

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Archivo Yonetimi
  • Kabuk Erisimi

Etiquetas de MalwareBazaar

exeLimeRATRAT

Nota de análisis

Bu ornek LimeRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

LimeRAT — Perfil del malware

LimeRAT Hindistan Kalyan Matka piyango temasiyla dağıtılan. kalyanonlinematkaapp.in.net C2. Disk Enum VM tespiti. AES crypto.

Tipo de malware
RAT
Lenguaje de programación
C#/.NET
Protocolo C2
TCP
Sistemas objetivo
Windows

Detalles técnicos

C# .NET, AES sifreleme, TCP, Plugin tabanlı: RAT + Miner + Ransomware + Stealer, Clipboard Bitcoin hijacker, Monero madenci dahili, UAC bypass, Anti-analysis

Capacidades y comportamiento

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Lista IOC (2 indicadores)

IOC — LimeRAT
# SHA256 c787c9a5f407a656478efc835f1a0f8f738030bf26cedbd4748cb7b18ed2ea3e # MD5 7ed5b2dec02ef2ddc967fa9ca0dd8d2f
TipoValorNota
sha256 c787c9a5f407a656478efc835f1a0f8f738030bf26cedbd4748cb7b18ed2ea3e
md5 7ed5b2dec02ef2ddc967fa9ca0dd8d2f
LimeRAT — Ver perfil completo →

Servidores C2 (5 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
kalyanonlinematkaapp.in.net domain 443 HTTPS active —
kalyanonlinematkaapp.in.net domain 443 HTTPS active —
hu88999.com domain 443 HTTPS inactive —
45.90.222.109 ip 1177 TCP inactive DE
88.198.47.34 ip 4444 TCP inactive DE

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
exeLimeRATRAT