QuasarRAT Analyse de malware
Propriétés du fichier
SHA256: 2607e5958a006f03897c827bc244076aeaf987b018185122c65d181bfc925daf
MD5: 54fc1423e7ab9c8bb1c0975bacc61897
Type de fichier: exe
Taille: 14,638,952 byte
Première observation: 2026-04-17
Signature AV: QuasarRAT
Imphash: dae02f32a21e03ce65412f6e56942daa
Signalé par: johnk3r
Étiquettes: 179-0-179-51, banker, BlotchyQuasar, brkl-1dd9c-default-rtdb-firebaseio-com, exe, QuasarRAT
Analyse statique : basée sur les métadonnées (échantillon non téléchargé)
QuasarRAT — Profil du malware
QuasarRAT acik kaynak uzaktan erisim araci. v1.4.0 istemcisi Quasar.Client.Recovery ile Chrome/Firefox/Edge/Yandex/WinSCP/FileZilla kimlik bilgilerini kurtarir. PGma.System.MouseKeyHook ile fare+klavye izlemesi yapar. Protobuf-net ile sifreli C2 iletisimi saglar. schtasks ile kalicilik.
Détails techniques
C# .NET, TLS/SSL sifreleme, TCP varsayilan port 4782, Remote Desktop, Process Manager, File Browser, Password Recovery, Reverse Proxy (SOCKS5), Keylogger, Registry Editor
Capacités et comportement
Liste IOC (1 indicateurs)
# FILEPATH
2607e5958a006f03897c827bc244076aeaf987b018185122c65d181bfc925daf
| Type | Valeur | Note |
|---|---|---|
| filepath | 2607e5958a006f03897c827bc244076aeaf987b018185122c65d181bfc925daf | PDB |
Serveurs C2 (5 serveurs enregistrés pour cette famille)
| Adresse | Type | Port | Protocole | Statut | Pays |
|---|---|---|---|---|---|
| api.ipify.org | domain | 443 | HTTPS | active | — |
| ipwho.is | domain | 443 | HTTPS | active | — |
| hitclub.paris | domain | — | HTTP | active | — |
| 77.91.124.165 | ip | 4782 | TCP | inactive | — |
| 192.210.179.210 | ip | 4782 | TCP | inactive | US |
Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.