AO VIVO
JAVARATJavaRAT malware.jar -- b86c11.cc C2 Domaini, icon.png Stegano Targa Imaj Gomulu Payload, Zelix Allatori Java Agir Obfuskasyon, Caesar Shift Obfuskasyonu Sinif Metod Isimlerinde | Yuksek◆NETDROPPERNETDropper Facturaelectriccorrespo -- XZvu.exe Gomulu PE Payload, Entropi 7.90 Maksimum Paketleme, TAes AES Sifreleme Kaniti, mscoree.dll Tek Import Pure NET Binary | Yuksek◆EMOTETEmotet Epoch -- VirtualAllocEx WriteProcessMemory Proses Enjeksiyonu, GetAsyncKeyState Aktif Keylogger, InternetOpenW HttpSendRequestW HTTP C2, AdjustTokenPrivileges DuplicateTokenEx Token Hirsizligi, FPU Anti-Disassembly Analiz Direnci | Kritik◆CMDPSDROPPERCMDPSDropper lods.cmd -- vrstem.IO C2 Indirme Sunucusu, Rgqvr Junk String CMD Obfuskasyon Teknigi, WindowsPowerShell Minimize Gizli Baslama, Buyuk Base64 Sifrelenmis PS Payload Gomulu | Yuksek◆SMBWORMSMBWorm LBB_pass.bin -- NetShareEnum WNetGetConnectionW SMB Ag Paylasim Yayilma, IcmpSendEcho ICMP Ag Kesfi, CryptStringToBinaryA Base64 C2 Adres Decode, Entropi 7.99 Maksimum Paketleme, CoGetObject COM UAC Bypass | Kritik◆REFLECTIVEDLLINJECTORReflectiveDLLInjector out.dll -- SvchostInjector.x64.dll Dahili Isim, ReflectiveLoader Dosyasiz Enjeksiyon, ntdll.dll Direkt Syscall ETW AV Bypass, CreateToolhelp32Snapshot Process32FirstW Hedef Proses Tespiti | Kritik◆PSSTAGERPSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek◆SCREENSHOTRATScreenshotRAT Report_Print.exe -- BitBlt GetDesktopWindow Ekran Yakalama, SetThreadContext Proses Enjeksiyonu, CryptAcquireContextA Windows CryptoAPI, dRc20#Y Hardcoded Kimlik Bilgisi, h:/crossdev TDM-GCC 4.8.1 Geliştirici Yapı Yolu | Yüksek◆C2 ATIVOAgentTesla — digicert.com◆C2 ATIVOAsyncRAT — system.io◆C2 ATIVOAgentTesla — stem.ru◆C2 ATIVOAsyncRAT — system.io◆C2 ATIVOAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆JAVARATJavaRAT malware.jar -- b86c11.cc C2 Domaini, icon.png Stegano Targa Imaj Gomulu Payload, Zelix Allatori Java Agir Obfuskasyon, Caesar Shift Obfuskasyonu Sinif Metod Isimlerinde | Yuksek◆NETDROPPERNETDropper Facturaelectriccorrespo -- XZvu.exe Gomulu PE Payload, Entropi 7.90 Maksimum Paketleme, TAes AES Sifreleme Kaniti, mscoree.dll Tek Import Pure NET Binary | Yuksek◆EMOTETEmotet Epoch -- VirtualAllocEx WriteProcessMemory Proses Enjeksiyonu, GetAsyncKeyState Aktif Keylogger, InternetOpenW HttpSendRequestW HTTP C2, AdjustTokenPrivileges DuplicateTokenEx Token Hirsizligi, FPU Anti-Disassembly Analiz Direnci | Kritik◆CMDPSDROPPERCMDPSDropper lods.cmd -- vrstem.IO C2 Indirme Sunucusu, Rgqvr Junk String CMD Obfuskasyon Teknigi, WindowsPowerShell Minimize Gizli Baslama, Buyuk Base64 Sifrelenmis PS Payload Gomulu | Yuksek◆SMBWORMSMBWorm LBB_pass.bin -- NetShareEnum WNetGetConnectionW SMB Ag Paylasim Yayilma, IcmpSendEcho ICMP Ag Kesfi, CryptStringToBinaryA Base64 C2 Adres Decode, Entropi 7.99 Maksimum Paketleme, CoGetObject COM UAC Bypass | Kritik◆REFLECTIVEDLLINJECTORReflectiveDLLInjector out.dll -- SvchostInjector.x64.dll Dahili Isim, ReflectiveLoader Dosyasiz Enjeksiyon, ntdll.dll Direkt Syscall ETW AV Bypass, CreateToolhelp32Snapshot Process32FirstW Hedef Proses Tespiti | Kritik◆PSSTAGERPSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek◆SCREENSHOTRATScreenshotRAT Report_Print.exe -- BitBlt GetDesktopWindow Ekran Yakalama, SetThreadContext Proses Enjeksiyonu, CryptAcquireContextA Windows CryptoAPI, dRc20#Y Hardcoded Kimlik Bilgisi, h:/crossdev TDM-GCC 4.8.1 Geliştirici Yapı Yolu | Yüksek◆C2 ATIVOAgentTesla — digicert.com◆C2 ATIVOAsyncRAT — system.io◆C2 ATIVOAgentTesla — stem.ru◆C2 ATIVOAsyncRAT — system.io◆C2 ATIVOAsyncRAT — microsoft.com◆CVE-2021-44228Apache Log4j2 JNDI enjeksiyon açığı (Log4Shell). Uzaktan kod yürütmeye olanak ta◆CVE-2024-3400Palo Alto Networks PAN-OS GlobalProtect'te OS komutu enjeksiyonu açığı. Kimlik d◆CVE-2020-1472Netlogon Uzak Protokolü'nde ayrıcalık yükseltme açığı (Zerologon). Kimlik doğrul◆CVE-2023-20198Cisco IOS XE Web UI'de ayrıcalık yükseltme açığı. Uzaktaki kimliği doğrulanmamış◆CVE-2024-1709ConnectWise ScreenConnect kimlik doğrulama bypass açığı. Kurulum sihirbazı endpo◆
Pesquisa de segurança KEYDAL

Inteligência de ameaças de malware
Plataforma

Análise de ameaças abrangente, IOCs e relatórios de pesquisa sobre RAT, Infostealer, Backdoor e outras famílias de malware.

89386Relatórios
392Famílias
293703IOCs
68CVEs
6182C2
Famílias de malware Servidores C2 Banco de dados CVE

Últimos relatórios

02
Yüksek NETDropper

NETDropper Facturaelectriccorrespo -- XZvu.exe Gomulu PE Payload, Entropi 7.90 Maksimum Paketleme, TAes AES Sifreleme Kaniti, mscoree.dll Tek Import Pure NET Binary | Yuksek

NETDropper Facturaelectriccorrespo ZIP 948KB net PE 1MB. XZvu.exe gomulu PE payload. Entropi 7.90 maksimum paketleme. TAes AES sifreleme. mscoree.dll tek import pure NET binary.

netdroppernet-dropperfacturaelectriccorrespo-dotnet-dropperxzvu-exe-embedded-pe-payload-internal-executable
Continue lendo →
03
Kritik Emotet

Emotet Epoch -- VirtualAllocEx WriteProcessMemory Proses Enjeksiyonu, GetAsyncKeyState Aktif Keylogger, InternetOpenW HttpSendRequestW HTTP C2, AdjustTokenPrivileges DuplicateTokenEx Token Hirsizligi, FPU Anti-Disassembly Analiz Direnci | Kritik

Emotet Epoch PE32 x86 1.2MB. VirtualAllocEx WriteProcessMemory proses enjeksiyonu. GetAsyncKeyState aktif keylogger. InternetOpenW HttpSendRequestW HTTP C2. AdjustTokenPrivileges DuplicateTokenEx token hirsizligi. FPU anti-disassembly.

emotetemotet-epochemotet-payloadvirtualallocex-writeprocessmemory-process-injection-hollowing
Continue lendo →
05
Kritik SMBWorm

SMBWorm LBB_pass.bin -- NetShareEnum WNetGetConnectionW SMB Ag Paylasim Yayilma, IcmpSendEcho ICMP Ag Kesfi, CryptStringToBinaryA Base64 C2 Adres Decode, Entropi 7.99 Maksimum Paketleme, CoGetObject COM UAC Bypass | Kritik

SMBWorm LBB_pass.bin PE32 x86. NetShareEnum WNetGetConnectionW SMB ag paylasim yayilma. IcmpSendEcho ICMP ag kesfi. CryptStringToBinaryA Base64 C2 decode. Entropi 7.99 maksimum paketleme. CoGetObject COM UAC bypass.

smbwormsmb-wormlbb-pass-binnetshareenum-wnetgetconnectionw-smb-share-enumeration-lateral-movement
Continue lendo →
06
Kritik ReflectiveDLLInjector

ReflectiveDLLInjector out.dll -- SvchostInjector.x64.dll Dahili Isim, ReflectiveLoader Dosyasiz Enjeksiyon, ntdll.dll Direkt Syscall ETW AV Bypass, CreateToolhelp32Snapshot Process32FirstW Hedef Proses Tespiti | Kritik

ReflectiveDLLInjector out.dll x64. SvchostInjector.x64.dll dahili isim. ReflectiveLoader dosyasiz enjeksiyon. ntdll.dll direkt syscall ETW AV bypass. CreateToolhelp32Snapshot Process32FirstW hedef proses tespiti.

reflectivedllinjectorreflective-dll-injectorsvchost-injectorsvchostinjector-x64-dll-internal-module-name
Continue lendo →
07
Yüksek PSStager

PSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek

PSStager GARDEN.ps1 1MB PowerShell. locationPhysicians4230.Su Su TLD C2. AES sifreli base64 blob gömülü payload. HKLM Run key kalicilik. socket buffer 8192 reverse shell. WinEvent dead code anti-analiz.

psstagerpowershell-stagergarden-ps1-powershell-stagerlocationphysicians4230-su-soviet-union-tld-c2
Continue lendo →
08
Yüksek ScreenshotRAT

ScreenshotRAT Report_Print.exe -- BitBlt GetDesktopWindow Ekran Yakalama, SetThreadContext Proses Enjeksiyonu, CryptAcquireContextA Windows CryptoAPI, dRc20#Y Hardcoded Kimlik Bilgisi, h:/crossdev TDM-GCC 4.8.1 Geliştirici Yapı Yolu | Yüksek

ScreenshotRAT 23ac461f Report_Print.exe x64. BitBlt GetDesktopWindow ekran yakalama. SetThreadContext proses enjeksiyonu. CryptAcquireContextA. dRc20#Y! hardcoded kimlik. h:/crossdev TDM-GCC 4.8.1.

screenshotratscreenshot-ratreport-print-exe-business-lurebitblt-getdesktopwindow-screen-capture-capability
Continue lendo →
09
Kritik VBSAESStager

VBSAESStager -- coronofacial.Ru C2 Degisken OPSEC Hatasi, kiley Delimiter Karakter Seviyesi VBScript Obfuskasyonu, AES-CBC base64 IV Ilk 16 Byte PowerShell Sahne, Invoke-Expression Sifre Cozme Zinciri | Kritik

VBSAESStager 1457e5a3 1.4MB VBScript. coronofacial.Ru C2 degisken OPSEC hatasi. kiley delimiter karakter seviyesi obfuskasyon. AES-CBC IV ilk 16 byte PowerShell. Invoke-Expression sifre cozme.

vbsaesstagervbs-aes-stagercoronofacial-ru-c2-domain-variable-opsec-failurekiley-delimiter-character-level-vbscript-obfuscation-technique
Continue lendo →
10
Yüksek BATDropper

BATDropper u2.bat -- upd5.pro C2 Dağıtım Sunucusu, curl update/qd_x86.exe update/02.dll Payload İndirme, rundll32.exe 02.dll,checkit DLL Export Çalıştırma, ping -n 5 localhost Sandbox Geciktirme Hilesi | Yüksek

BATDropper u2.bat 326 byte. upd5.pro C2 dagitim. curl /update/qd_x86.exe /update/02.dll indir. rundll32.exe 02.dll,checkit export. ping -n 5 localhost sandbox geciktirme.

batdropperbat-dropperu2-bat-dropperupd5-pro-c2-distribution-download-server
Continue lendo →
11
Kritik NokoRansomware

NokoRansomware -- Y:\noko\target\release\deps\noko.pdb Rust PDB Proje İsmi, Couldnt create ransom note Fidye Yazısı Oluşturma Doğrulaması, base64 encoded config CLI Konfigürasyonu, SystemFunction036 RtlGenRandom Kriptografik Anahtar Üretimi, FindFirstVolumeW Çok Sürücülü Şifreleme | Kritik

NokoRansomware Rust 7095beafff5837070a89407c1. Y:\noko\target\release\deps\noko.pdb PDB. Couldnt create ransom note dogrulama. base64 encoded config CLI. SystemFunction036 RtlGenRandom anahtar uretimi. FindFirstVolumeW cok suruculu sifreleme.

nokoransomwarenoko-ransomwarerust-ransomwarenoko-pdb-y-drive-rust-project
Continue lendo →
12
Yüksek AutoItRAT

AutoItRAT LightToolV9 -- GetAsyncKeyState Klavye Keylogger, BitBlt GetDesktopWindow Ekran Görüntüsü, VirtualAllocEx WriteProcessMemory Proses Enjeksiyonu, InternetOpenW HttpSendRequestW HTTP C2, AdjustTokenPrivileges Hak Yükseltme, BITXOR XOR Obfuskasyon | Yüksek

AutoItRAT LightToolV9.exe 962KB. GetAsyncKeyState klavye keylogger. BitBlt GetDesktopWindow ekran goruntüsü. VirtualAllocEx WriteProcessMemory proses enjeksiyonu. InternetOpenW HttpSendRequestW HTTP C2. AdjustTokenPrivileges hak yukseltme. BITXOR XOR obfuskasyon.

autoitratautoit-ratlighttoolv9-autoit-compiled-malwaregetasynckeystate-keyboard-keylogger
Continue lendo →
13
Kritik XAMLDeserializationDropper

XAMLDeserializationDropper -- xABCDEFGHIJKLMNOPQRSTUVWX Rastgele Alfabe İsim Örtüsü, ObjectDataProvider MethodName Set XAML Deserializasyon Payload, filmbothability behaviormachineshells Rastgele Kelime Birleşimi VBScript Fonksiyon Adı Obfuskasyonu, Base64 Katmanlı .NET IL Bytecode Gömülü | Kritik

XAMLDeserializationDropper 237KB ASCII VBScript. xABCDEFGHIJKLMNOPQRSTUVWX rastgele alfabe isim. ObjectDataProvider MethodName=Set XAML deserializasyon. filmbothability behaviormachineshells rastgele kelime VBScript fonksiyon. Base64 .NET IL bytecode.

xamldeserializationdroppervbscript-macro-dropperxabcdefghijklmnopqrstuvwx-random-alphabet-filename-obfuscationobjectdataprovider-methodname-set-xaml-deserialization-attack
Continue lendo →
14
Orta SnakeDeveloperRAT

PO.exe SnakeDeveloperRAT -- snakedeveloper@gmail.com ve IsmAvatar@gmail.com Geliştirici E-posta, HotkeyScreenshot Hotkey Tetiklemeli Ekran Görüntüsü, AllowPartiallyTrustedCallers Sandbox Yetki Özelliği, ZLIB.NET Sıkıştırma | Orta

PO.exe 968KB .NET RAT. snakedeveloper@gmail.com IsmAvatar@gmail.com gelistirici eposta. HotkeyScreenshot hotkey tetiklemeli ekran goruntusu. AllowPartiallyTrustedCallers. ZLIB.NET sikistirma.

snakedeveloperratcustom-net-ratpurchase-order-po-exe-luresnakedeveloper-gmail-com-developer-attribution-email
Continue lendo →
15
Yüksek BlackBasta

BlackBasta2 -- black-basta_elex.exe Açık Aile Adlı Dosya, ose.pdb Microsoft Office Source Engine PDB Gizleme, WinHttpConnect WinHttpSendRequest HTTPS C2, AdjustTokenPrivileges Hak Yükseltme | Yüksek

Black Basta 488KB black-basta_elex.exe açik aile adli dosya. d:\dbs\el\dec\target\x64\ship\delivery\x-none\ose.pdb Microsoft Office Source Engine PDB gizleme. WinHttpConnect WinHttpSendRequest HTTPS C2.

blackbastablack-bastablackbasta2black-basta-elex-exe-explicit-family-filename
Continue lendo →
16
Yüksek VBSDropper

VBSDropper -- INVOICE-7141.JPEG.vbs Çift Uzantı Gizleme, 39d30cfe5d033f4342c289362d.ru C2 Hex Subdomain, StrReverse certutil decode Ters Komut Obfuskasyonu, s53a4a2b43e0fe695c72d119.exe Drop Yolu | Yüksek

VBS Dropper INVOICE-7141.JPEG.vbs 459KB çift uzantı gizleme. 39d30cfe5d033f4342c289362d.ru C2 hex subdomain. StrReverse certutil -decode ters komut. %TEMP%\s53a4a2b43e0fe695c72d119dfbb986a73c3b57.exe drop.

vbsdroppervbs-dropperinvoice-7141-jpeg-vbs-double-extension-hiding39d30cfe5d033f4342c289362d-ru-c2-hex-subdomain
Continue lendo →
17
Yüksek PmGoRAT

PmGoRAT -- Borclusu_Olunan_Cekler.exe Türkçe Borçlu Çekler Hedefli Lür, zmaeQNBJja Rastgele Geçici Klasör PDB, C:/Users/Administrator/Desktop/Client PDB Geliştirici Yolu, Resources.Ru Rus Kaynak Namespace | Yüksek

PmGoRAT .NET 752KB Borclusu_Olunan_Cekler.exe Türkce borçlu cekler hedefli lür. C:\Users\Administrator\Desktop\Client\Temp\zmaeQNBJja\src\obj\Debug\PmGo.pdb. Resources.Ru Rus namespace.

pmgoratpmgo-ratcustom-net-ratborclusu-olunan-cekler-turkish-debt-checks-lure
Continue lendo →
18
Kritik JSDropper

JSDropper REQNEWINQUIRY2026 -- Kurtarılan AES-CBC Anahtarı zral5sTyAJ6EJ4XJHkyB, AES IV ou1OB3BHxuPAynSPd6Kafg, terminateRelatedProcesses Sandbox Evasion Fonksiyonu, certutil PowerShell AES Çözücü Zinciri | Kritik

JS Dropper REQNEWINQUIRY2026PDF 328KB. AES-CBC kurtarilmis anahtar zral5sTyAJ6EJ4XJHkyB/9Mas7U3dnt6m9AamTkb6ls=. IV ou1OB3BHxuPAynSPd6Kafg==. terminateRelatedProcesses sandbox evasion. certutil PowerShell zinciri.

jsdropperjs-dropperreqnewinquiry2026pdf-js-dropperaes-cbc-key-recovered-zral5stya-hardcoded
Continue lendo →
19
Kritik GoRAT

AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik

Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.

goratgo-ratasyncclient-go-ratwritelog-keylogwriter-tls-session-key-logging
Continue lendo →
20
Orta RecordBreaker

RecordBreaker -- LUWKTVNBABYKEY XOR Şifreleme Anahtarında Gizlenmiş Mesaj, 72 Karakter XHYOUUZA Şifrelenmiş Yapılandırma, press Geliştirici Debug PDB, 050NK772EXE Standart Dışı GUID | Orta

RecordBreaker/Raccoon2 1.65MB. LUWKTVNBABYKEY 32-karakter XOR anahtarinda BABY+KEY gizli mesaj. 72-73 karakter buyuk harf sifrelenmis yapılandırma. C:\Users\press debug PDB. 050NK772EXE.

recordbreakerraccoon-stealer-2raccoon2luwktvnbabykey-xor-encryption-key-hidden-message
Continue lendo →