AsyncRAT | Nível de ameaça: high | Tipo: RAT

Identificadores criptográficos

SHA2567aec4effc2510ab05eb930205f91c33d46a6272d1c305660cc593467c5e6f208
MD5615b0b32356b4e6cd7a0077114499303
Tipo de arquivoexe
Tamanho124.0 KB
Primeira detecção2026-05-10
Nome do arquivoPYTHON.exe
TagsAsyncRAT, botnet, c2, exe, trojan

Família de malware: AsyncRAT

AsyncRAT, 2019'da sızdırılan açık kaynaklı RAT'tır.

TipoRAT
Linguagem de programação.NET C#
Plataforma alvoWindows
Protocolo C2TCP/SSL
FinalidadeUzaktan erişim, tuş kaydı
Ano da primeira detecção2019
Outros nomesAsyncClient

Indicadores de ameaça (IOC)

  • SHA256: 7aec4effc2510ab05eb930205f91c33d46a6272d1c305660cc593467c5e6f208
  • MD5: 615b0b32356b4e6cd7a0077114499303

Você pode verificar todos os valores de hash desta amostra no VirusTotal.

Guia de limpeza do sistema

  1. Desconecte o sistema da rede — retire o cabo ethernet, desative o Wi-Fi
  2. Encerre processos suspeitos pelo Gerenciador de Tarefas
  3. Faça uma verificação completa do sistema com Malwarebytes ou Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Analise as tarefas recém-criadas no Agendador de Tarefas
  6. Altere todas as senhas das suas contas a partir de um dispositivo limpo
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Dicas de regras YARA

rule AsyncRAT_SHA256 {
    meta:
        description = "AsyncRAT sample: 7aec4effc2510ab0"
        threat_level = "high"
        first_seen = "2026-05-10"
    condition:
        hash.sha256(0, filesize) == "7aec4effc2510ab05eb930205f91c33d46a6272d1c305660cc593467c5e6f208"
}

AsyncRAT — Perfil do malware

AsyncRAT, 2019'da acik kaynak olarak yayimlanan C# tabanli RAT ailesidir. Ekran yakalama, keylogger, dosya islemleri, HVNC ve plugin sistemine sahiptir. C2 AES-128-CBC ile sifrelenir, TCP uzerinden calisir. JS/PDF yemi ile dagitilir.

Tipo de malware
RAT
Linguagem de programação
.NET C#
Protocolo C2
TCP/SSL
Sistemas-alvo
Windows
Também conhecido como (AKA)
AsyncClient

Detalhes técnicos

C# .NET, AES-128-CBC sifreleme, TCP port 6606/4449 (varsayilan), Mutex kontrol, Runtime assembly loading, Anti-analysis (VM check, Process listesi), HVNC, Keylogger, Stealer, Botnet modulu

Atribuição / Ator da ameaça

Acik kaynak - orjinal gelistirici GitHub'da yayinladi; surekli siber suclu toplulugu tarafindan kullanilmaktadir. APT operasyonlari da dahil olmak uzere cok sayida farkli tehdit aktoru kullanmaktadir.

Capacidades e comportamento

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Lista IOC (2 indicadores)

IOC — AsyncRAT
# SHA256 7aec4effc2510ab05eb930205f91c33d46a6272d1c305660cc593467c5e6f208 # MD5 615b0b32356b4e6cd7a0077114499303
TipoValorNota
sha256 7aec4effc2510ab05eb930205f91c33d46a6272d1c305660cc593467c5e6f208 Sample:AsyncRAT
md5 615b0b32356b4e6cd7a0077114499303 Sample:AsyncRAT

Servidores C2 (8 servidores registrados para esta família)

Endereço Tipo Porta Protocolo Status País
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.

Tags
asyncratratmalwarehighsha256hash-analizi