Hash / BilgiDeger
SHA256ada3a2598dc763b860c98236f6ff09f8be2890da1c5fb53539a6d19b065d9620
MD5916be459a3ab6a0d599a3ae26334be2e
SHA1e6412aa7e7a8571ae397c8680f27832b0e02e00e
ImpHashf34d5f2d4577ed6d9ceec516c1f5a744
Dosya Adimeridablancainc.exe
Dosya Türüexe
Boyut48,640 bytes
Ilk Görülme2026-05-26

Tehdit Degerlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Tespit Edilen Yetenekler

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Dosya Yonetimi
  • Kabuk Erisimi

MalwareBazaar Etiketleri

AsyncRATexeRAT

Analiz Notu

Bu ornek AsyncRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

AsyncRAT — 恶意软件档案

AsyncRAT, 2019'da acik kaynak olarak yayimlanan C# tabanli RAT ailesidir. Ekran yakalama, keylogger, dosya islemleri, HVNC ve plugin sistemine sahiptir. C2 AES-128-CBC ile sifrelenir, TCP uzerinden calisir. JS/PDF yemi ile dagitilir.

恶意软件类型
RAT
编程语言
.NET C#
C2协议
TCP/SSL
目标系统
Windows
别名 (AKA)
AsyncClient

技术细节

C# .NET, AES-128-CBC sifreleme, TCP port 6606/4449 (varsayilan), Mutex kontrol, Runtime assembly loading, Anti-analysis (VM check, Process listesi), HVNC, Keylogger, Stealer, Botnet modulu

归因 / 威胁行为者

Acik kaynak - orjinal gelistirici GitHub'da yayinladi; surekli siber suclu toplulugu tarafindan kullanilmaktadir. APT operasyonlari da dahil olmak uzere cok sayida farkli tehdit aktoru kullanmaktadir.

能力与行为

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC列表 (2 个指标)

IOC — AsyncRAT
# SHA256 ada3a2598dc763b860c98236f6ff09f8be2890da1c5fb53539a6d19b065d9620 # MD5 916be459a3ab6a0d599a3ae26334be2e
类型值备注
sha256 ada3a2598dc763b860c98236f6ff09f8be2890da1c5fb53539a6d19b065d9620
md5 916be459a3ab6a0d599a3ae26334be2e
AsyncRAT — 查看完整档案 →

C2服务器 (该家族共有 8 台已记录服务器)

地址 类型 端口 协议 状态 国家
system.io domain — TCP active —
system.io domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
system.io domain — TCP active —
system.io domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签
AsyncRATexeRAT