DCRat -- sostener1.vbs İspanyolca VBS, geutqmonpmjthuux.Ru 16-Kar DGA Domain | Yüksek

Manuel Statik Analiz — DCRat (Dark Crystal RAT) | Tehdit: YUKSEK

Fichier Kimliği

SHA256	`71c79c58dc14cf561031536b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
Nom du fichier	sostener1.vbs ("sostener" = İspanyolca "tutmak/sürdürmek")
Taille	1.031.536 byte (VBScript loader)
String Sayisi	777

DGA C2 Domain

C2: 16 karakterlik rastgele görünen Rusya TLD domain!

geutqmonpmjthuux.Ru
-- 16 küçük harf karakter (DGA karakteristik)
-- .Ru = Rusya TLD (büyük R - case variation!)
-- DCRat'ın tipik rastgele C2 domain oluşturma tekniği

Çok Dilli Dağıtım

sostener1.vbs  -- İspanyolca lure (İspanya/Latam hedefleme?)
-- "sostener" = tutmak, sürdürmek, desteklemek
-- "1" = versiyon/sıra numarası
-- .vbs = Windows Script Host ile doğrudan çalışır

IOC

SHA256	`71c79c58dc14cf561031536b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
C2	geutqmonpmjthuux.Ru

DCRat3 — Profil du malware

DCRat Dark Crystal RAT .NET 2018 Rusya. $30-100 Telegram sat. Plugin modular. geutqmon DGA C2.

Type de malware

RAT

Langage de programmation

C#/.NET

Protocole C2

HTTPS

Systèmes ciblés

Kuresel

Capacités et comportement

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Liste IOC (1 indicateurs)

IOC — DCRat3

# DOMAIN
geutqmonpmjthuux.ru

Type	Valeur	Note
domain	geutqmonpmjthuux.ru

DCRat3 — Voir le profil complet →

Serveurs C2 (1 serveurs enregistrés pour cette famille)

Adresse	Type	Port	Protocole	Statut	Pays
geutqmonpmjthuux.ru	domain	443	HTTPS	inactive	—

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.