Hachage / InfoValeur
SHA256e2eef2dd24b1f4697006a4741d2bcb5abb2e21ef14d5b822bd2891020a546f4c
MD5f2450c596bf553333c8da1fbe084db76
SHA1b3216886d85a230bea954b0b01eaa5798bb6a5c7
ImpHashf34d5f2d4577ed6d9ceec516c1f5a744
Fichier AdiPayment.exe
Type de fichierexe
Taille1,064,960 bytes
Première observation2023-01-20

Tehdit Valeurlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Capacités détectées

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Fichier Yonetimi
  • Kabuk Erisimi

Étiquettes MalwareBazaar

exeQuasarQuasarRAT

Note d’analyse

Bu ornek QuasarRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

QuasarRAT — Profil du malware

QuasarRAT acik kaynak uzaktan erisim araci. v1.4.0 istemcisi Quasar.Client.Recovery ile Chrome/Firefox/Edge/Yandex/WinSCP/FileZilla kimlik bilgilerini kurtarir. PGma.System.MouseKeyHook ile fare+klavye izlemesi yapar. Protobuf-net ile sifreli C2 iletisimi saglar. schtasks ile kalicilik.

Type de malware
RAT
Langage de programmation
C#/.NET
Protocole C2
TCP/SSL
Systèmes ciblés
Windows
Aussi connu sous (AKA)
xRAT

Détails techniques

C# .NET, TLS/SSL sifreleme, TCP varsayilan port 4782, Remote Desktop, Process Manager, File Browser, Password Recovery, Reverse Proxy (SOCKS5), Keylogger, Registry Editor

Capacités et comportement

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Liste IOC (2 indicateurs)

IOC — QuasarRAT
# SHA256 e2eef2dd24b1f4697006a4741d2bcb5abb2e21ef14d5b822bd2891020a546f4c # MD5 f2450c596bf553333c8da1fbe084db76
TypeValeurNote
sha256 e2eef2dd24b1f4697006a4741d2bcb5abb2e21ef14d5b822bd2891020a546f4c
md5 f2450c596bf553333c8da1fbe084db76
QuasarRAT — Voir le profil complet →

Serveurs C2 (5 serveurs enregistrés pour cette famille)

Adresse Type Port Protocole Statut Pays
api.ipify.org domain 443 HTTPS active —
ipwho.is domain 443 HTTPS active —
hitclub.paris domain — HTTP active —
77.91.124.165 ip 4782 TCP inactive —
192.210.179.210 ip 4782 TCP inactive US

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.

Tags
exeQuasarQuasarRAT