XenoRAT Malware Analizi

Dosya Ozellikleri

SHA256: 99c24686e9ac15ec6914d314a1d72dd9a1ebece08fd1b8a75e00373051e82079

MD5: e3dd0bfe38b07d750d2c13da80d9155d

Dosya Tipi: exe

Boyut: 12,919,808 byte

Ilk Gorulme: 2024-01-22

AV Imzasi: CoinMiner

Imphash: 6f462fcc6b830b77fb3fef2add9dc570

Raporlayan: e24111111154168

Etiketler: CoinMiner, Crysan, exe, PureCrypt, XenoRAT, zgRAT

Statik analiz: metadata tabanli (ornek indirilmedi)

XenoRAT — Perfil del malware

Open-source C# RAT (GitHub: moom825/xeno-rat). SharpDX DirectX screen capture. Costura embedded DLLs. AddToStartupNonAdmin persistence. Reverse tunnel via localto.net. Future timestamp anti-analysis. UpdateWindowns.exe typo lure.

Tipo de malware
RAT
Lenguaje de programación
C#/.NET
Protocolo C2
TCP/TLS
Sistemas objetivo
Küresel

Capacidades y comportamiento

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Lista IOC (1 indicadores)

IOC — XenoRAT
# FILEPATH 99c24686e9ac15ec6914d314a1d72dd9a1ebece08fd1b8a75e00373051e82079
TipoValorNota
filepath 99c24686e9ac15ec6914d314a1d72dd9a1ebece08fd1b8a75e00373051e82079 PDB
XenoRAT — Ver perfil completo →

Servidores C2 (1 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
localto.net domain 443 HTTPS active —

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
CoinMinerCrysanexePureCryptXenoRAT