Manuel Statik Analiz — WarzoneRAT / Ave Maria | Tehdit: YUKSEK

Archivo Kimliği

SHA25631e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
Nombre de archivoVvdsupbjet.exe (rastgele isim üreteci)
Tamaño363.008 byte
String Sayisi1.858

Bitcoin Ödeme Cüzdanları

3RTQGYLSxTCktVeq4TikaIsizXQkLaeqQWz
3XTxJKLblG2RJWPylTDAQdfaFTC8EfP3tej
-- WarzoneRAT satın alma veya fidye Bitcoin adresleri
-- 3... başlangıçlı = P2SH (SegWit uyumlu)

WarzoneRAT Hakkında

WarzoneRAT (Ave Maria), 2018'de $299 tek seferlik veya abonelik modeliyle satışa çıkmış C++ RAT'ıdır. Keylogger, şifre çalma (Chrome/Firefox/Outlook), webcam, uzak masaüstü, kabuk ve UAC bypass özellikleri sunar. FBI, 2024'te WarzoneRAT pazarını kapattı ve iki kişiyi tutukladı.

IOC

SHA25631e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
BTC 13RTQGYLSxTCktVeq4TikaIsizXQkLaeqQWz
BTC 23XTxJKLblG2RJWPylTDAQdfaFTC8EfP3tej
Fiyat$299 (tek seferlik)

WarzoneRAT — Perfil del malware

WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.

Tipo de malware
RAT
Lenguaje de programación
C++
Protocolo C2
TCP
Sistemas objetivo
Windows
También conocido como (AKA)
Ave Maria

Detalles técnicos

C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli

Atribución / Actor de amenaza

Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.

Capacidades y comportamiento

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Lista IOC (1 indicadores)

IOC — WarzoneRAT
# SHA256 31e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
TipoValorNota
sha256 31e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 len=62
WarzoneRAT — Ver perfil completo →

Servidores C2 (2 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
185.216.36.143 ip 4500 TCP inactive BG
cloudflareprotected.xyz domain 5200 TCP inactive RU

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
warzoneavemariaratvvdsupbjetbtc-wallet3rtqgyls299-salerat-as-a-service