LimeRAT Malware Analizi

Dosya Ozellikleri

SHA256: 10a30b9776bb8981976fe678e4538e68c8fbbb0a57f34934978b3df7238be8d5

MD5: e04ed1d1bfb04cb9a47a2f8b23613d3f

Dosya Tipi: exe

Boyut: 550,071 byte

Ilk Gorulme: 2021-05-07

AV Imzasi: LimeRAT

Imphash: 4d17be67c8d0394c5c1b8e725359ed89

Raporlayan: abuse_ch

Etiketler: exe, LimeRAT, RAT

Statik analiz: metadata tabanli (ornek indirilmedi)

LimeRAT — Profil du malware

LimeRAT Hindistan Kalyan Matka piyango temasiyla dağıtılan. kalyanonlinematkaapp.in.net C2. Disk Enum VM tespiti. AES crypto.

Type de malware
RAT
Langage de programmation
C#/.NET
Protocole C2
TCP
Systèmes ciblés
Windows

Détails techniques

C# .NET, AES sifreleme, TCP, Plugin tabanlı: RAT + Miner + Ransomware + Stealer, Clipboard Bitcoin hijacker, Monero madenci dahili, UAC bypass, Anti-analysis

Capacités et comportement

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Liste IOC (1 indicateurs)

IOC — LimeRAT
# FILEPATH 10a30b9776bb8981976fe678e4538e68c8fbbb0a57f34934978b3df7238be8d5
TypeValeurNote
filepath 10a30b9776bb8981976fe678e4538e68c8fbbb0a57f34934978b3df7238be8d5 PDB
LimeRAT — Voir le profil complet →

Serveurs C2 (5 serveurs enregistrés pour cette famille)

Adresse Type Port Protocole Statut Pays
kalyanonlinematkaapp.in.net domain 443 HTTPS active —
kalyanonlinematkaapp.in.net domain 443 HTTPS active —
hu88999.com domain 443 HTTPS inactive —
45.90.222.109 ip 1177 TCP inactive DE
88.198.47.34 ip 4444 TCP inactive DE

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.

Tags
exeLimeRATRAT