DCRat — 09bf35f9e7b6a184b5071e94e0af063f.exe [4dc059fd]

Tehdit 值lendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

检测到的功能

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• 文件 Yonetimi
• Kabuk Erisimi

MalwareBazaar 标签

分析说明

Bu ornek DCRat ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

DCRat — 恶意软件档案

DCRat Rusça RAT. sostener1.vbs VBScript dropper. PowerShell ExecutionPolicy Bypass. geutqmonpmjthuux.ru DGA C2.

恶意软件类型

RAT

编程语言

C#/.NET

C2协议

HTTP

目标系统

Windows

别名 (AKA)

DarkCrystal

技术细节

.NET C#, AES-128-CBC sifreleme, plugin mimarisi (DLLler), TCP varsayilan port 5552, SQLite lokal depolama, Anti-VM/Sandbox (Process check, Registry), Loader, Stealer, RAT modulleri ayri

能力与行为

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC列表 (2 个指标)

IOC — DCRat 复制

# SHA256 4dc059fdbe4bd6f659150b89a649882586f462a40ee3ea0c8a957989f8d5b0be # MD5 09bf35f9e7b6a184b5071e94e0af063f

类型	值	备注
sha256	4dc059fdbe4bd6f659150b89a649882586f462a40ee3ea0c8a957989f8d5b0be
md5	09bf35f9e7b6a184b5071e94e0af063f

C2服务器 (该家族共有 8 台已记录服务器)

地址	类型	端口	协议	状态	国家
microsoft.com	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—
crypto.io	domain	—	TCP	active	—
microsoft.com	domain	—	TCP	active	—
microsoft.com	domain	—	TCP	active	—
microsoft.com	domain	—	TCP	active	—
microsoft.com	domain	—	TCP	active	—
microsoft.com	domain	—	TCP	active	—

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。