WarzoneRAT3 -- 2026-03-23 Taze Örnek, 45A06E6143226FBB Konfigürasyon Karması, Üçlü Anti-Debug ImageList_DragEnter | Orta

Manuel Statik Analiz — WarzoneRAT | Tehdit: MOYEN

Fichier Kimliği

SHA256	`dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f`
Nom du fichier	2026-03-23_fd4805fa7ff642f047d98d73... (tarih + hash prefixli)
Taille	1.461.074 byte (1.4MB)
String Sayisi	5.938

Taze Örnek: Mart 2026

GÜNCELLİK: 2026-03-23 — son derece yeni!

2026-03-23_fd4805fa7ff642f047d98d73...
-- "2026-03-23" = 23 Mart 2026 tarih damgası
-- WarzoneRAT aktif operasyonunu sürdürüyor
-- Tarih-hash formatı: C2 panelinden otomatik indirme ismi

Konfigürasyon Karması

45A06E6143226FBBB6E5FC8555E1E90ED63F7AA091EA2456928510DBAD014B493
-- 63 hex karakter (yaklaşık 256-bit anahtar/hash)
-- Konfigürasyon bütünlük kontrolü veya şifreleme anahtarı
-- WarzoneRAT konfigürasyonu: C2 host, port, şifre bu hash ile imzalanmış

IOC

SHA256	`dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f`
Tarih	2026-03-23 (taze örnek)
Config Hash	45A06E6143226FBBB6E5FC8555E1E90ED63F7AA091EA2456928510DBAD014B493

WarzoneRAT — Profil du malware

WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.

Type de malware

RAT

Langage de programmation

C++

Protocole C2

TCP

Systèmes ciblés

Windows

Aussi connu sous (AKA)

Ave Maria

Détails techniques

C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli

Attribution / Acteur de la menace

Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.

Capacités et comportement

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Liste IOC (1 indicateurs)

IOC — WarzoneRAT

# SHA256
dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f

Type	Valeur	Note
sha256	dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f

WarzoneRAT — Voir le profil complet →

Serveurs C2 (2 serveurs enregistrés pour cette famille)

Adresse	Type	Port	Protocole	Statut	Pays
185.216.36.143	ip	4500	TCP	inactive	BG
cloudflareprotected.xyz	domain	5200	TCP	inactive	RU

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.