Hachage / InfoValeur
SHA256657c2518dc1d294cbf1ffeb4cb53af7cdf5584346a55fed926613083c8ee5a6e
MD564634744841a438beb671c6d0bb91fad
SHA16cf7722d0fa7138d85b5a2c6d4f5b9b2035089dc
ImpHashf34d5f2d4577ed6d9ceec516c1f5a744
Fichier AdiQWERTY.exe
Type de fichierexe
Taille47,104 bytes
Première observation2026-05-24

Tehdit Valeurlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Capacités détectées

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Fichier Yonetimi
  • Kabuk Erisimi

Étiquettes MalwareBazaar

AsyncRATbotnetc2exetrojan

Note d’analyse

Bu ornek AsyncRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

AsyncRAT — Profil du malware

AsyncRAT, 2019'da acik kaynak olarak yayimlanan C# tabanli RAT ailesidir. Ekran yakalama, keylogger, dosya islemleri, HVNC ve plugin sistemine sahiptir. C2 AES-128-CBC ile sifrelenir, TCP uzerinden calisir. JS/PDF yemi ile dagitilir.

Type de malware
RAT
Langage de programmation
.NET C#
Protocole C2
TCP/SSL
Systèmes ciblés
Windows
Aussi connu sous (AKA)
AsyncClient

Détails techniques

C# .NET, AES-128-CBC sifreleme, TCP port 6606/4449 (varsayilan), Mutex kontrol, Runtime assembly loading, Anti-analysis (VM check, Process listesi), HVNC, Keylogger, Stealer, Botnet modulu

Attribution / Acteur de la menace

Acik kaynak - orjinal gelistirici GitHub'da yayinladi; surekli siber suclu toplulugu tarafindan kullanilmaktadir. APT operasyonlari da dahil olmak uzere cok sayida farkli tehdit aktoru kullanmaktadir.

Capacités et comportement

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Liste IOC (2 indicateurs)

IOC — AsyncRAT
# SHA256 657c2518dc1d294cbf1ffeb4cb53af7cdf5584346a55fed926613083c8ee5a6e # MD5 64634744841a438beb671c6d0bb91fad
TypeValeurNote
sha256 657c2518dc1d294cbf1ffeb4cb53af7cdf5584346a55fed926613083c8ee5a6e
md5 64634744841a438beb671c6d0bb91fad
AsyncRAT — Voir le profil complet →

Serveurs C2 (8 serveurs enregistrés pour cette famille)

Adresse Type Port Protocole Statut Pays
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.

Tags
AsyncRATbotnetc2exetrojan