BitRAT - a9f5e3e4df4ed31cb7fb95068d4c240b.exe [03aa67a1]

Tehdit Valorlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Capacidades detectadas

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• Arquivo Yonetimi
• Kabuk Erisimi

Tags do MalwareBazaar

Nota de análise

Bu ornek BitRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

BitRAT — Perfil do malware

BitRAT commercial RAT. golink.com dead drop C2. Windows Defender/SmartScreen/Security Guard full disable. SCMConfig LSA manipulation.

Tipo de malware

RAT

Linguagem de programação

C++

Protocolo C2

TCP

Sistemas-alvo

Windows

Detalhes técnicos

C++, AES-256 sifreleme, TCP, Hidden VNC (UltraVNC tabanli), HVNC, Keylogger, Stealer, XMRig miner dahili, UAC bypass (CMSTPLUA/COMPUTERDEFAULTS), DDoS modulu

Capacidades e comportamento

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Lista IOC (2 indicadores)

IOC — BitRAT Copiar

# SHA256 03aa67a1cb5896c377e33a6d71feedf90088a823e895b35ee651a159a4dc8316 # MD5 a9f5e3e4df4ed31cb7fb95068d4c240b

Tipo	Valor	Nota
sha256	03aa67a1cb5896c377e33a6d71feedf90088a823e895b35ee651a159a4dc8316
md5	a9f5e3e4df4ed31cb7fb95068d4c240b

Servidores C2 (3 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
cdn.discordapp.com	domain	443	—	active	—
185.246.188.67	ip	9999	TCP	inactive	RU
cdn.discordapp.com/attachments/1217028370865455188/1222062384437526538/Fdliipctaw.mp3	domain	443	—	inactive	—

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.