Hachage / InfoValeur
SHA25679b3c55f6a26b8b3c0989e732c497645d10f6a820297af1c55c550695d898481
MD56c5bbb22d980d831d69c3bd835f75a21
SHA1360482a5324e7526102b4f623729ee4e713e7ff4
ImpHashf34d5f2d4577ed6d9ceec516c1f5a744
Fichier AdiADROIDNHO.exe
Type de fichierexe
Taille46,592 bytes
Première observation2026-05-20

Tehdit Valeurlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Capacités détectées

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Fichier Yonetimi
  • Kabuk Erisimi

Étiquettes MalwareBazaar

AsyncRATbotnetc2exetrojan

Note d’analyse

Bu ornek AsyncRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

AsyncRAT — Profil du malware

AsyncRAT, 2019'da acik kaynak olarak yayimlanan C# tabanli RAT ailesidir. Ekran yakalama, keylogger, dosya islemleri, HVNC ve plugin sistemine sahiptir. C2 AES-128-CBC ile sifrelenir, TCP uzerinden calisir. JS/PDF yemi ile dagitilir.

Type de malware
RAT
Langage de programmation
.NET C#
Protocole C2
TCP/SSL
Systèmes ciblés
Windows
Aussi connu sous (AKA)
AsyncClient

Détails techniques

C# .NET, AES-128-CBC sifreleme, TCP port 6606/4449 (varsayilan), Mutex kontrol, Runtime assembly loading, Anti-analysis (VM check, Process listesi), HVNC, Keylogger, Stealer, Botnet modulu

Attribution / Acteur de la menace

Acik kaynak - orjinal gelistirici GitHub'da yayinladi; surekli siber suclu toplulugu tarafindan kullanilmaktadir. APT operasyonlari da dahil olmak uzere cok sayida farkli tehdit aktoru kullanmaktadir.

Capacités et comportement

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Liste IOC (2 indicateurs)

IOC — AsyncRAT
# SHA256 79b3c55f6a26b8b3c0989e732c497645d10f6a820297af1c55c550695d898481 # MD5 6c5bbb22d980d831d69c3bd835f75a21
TypeValeurNote
sha256 79b3c55f6a26b8b3c0989e732c497645d10f6a820297af1c55c550695d898481
md5 6c5bbb22d980d831d69c3bd835f75a21
AsyncRAT — Voir le profil complet →

Serveurs C2 (8 serveurs enregistrés pour cette famille)

Adresse Type Port Protocole Statut Pays
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.

Tags
AsyncRATbotnetc2exetrojan