BitRAT - 481612bbd9b4d13ee4ac84926e10f0cf.exe [ad63bfdd]

Tehdit Valorlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Capacidades detectadas

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• Arquivo Yonetimi
• Kabuk Erisimi

Tags do MalwareBazaar

Nota de análise

Bu ornek BitRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

BitRAT — Perfil do malware

BitRAT commercial RAT. golink.com dead drop C2. Windows Defender/SmartScreen/Security Guard full disable. SCMConfig LSA manipulation.

Tipo de malware

RAT

Linguagem de programação

C++

Protocolo C2

TCP

Sistemas-alvo

Windows

Detalhes técnicos

C++, AES-256 sifreleme, TCP, Hidden VNC (UltraVNC tabanli), HVNC, Keylogger, Stealer, XMRig miner dahili, UAC bypass (CMSTPLUA/COMPUTERDEFAULTS), DDoS modulu

Capacidades e comportamento

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Lista IOC (2 indicadores)

IOC — BitRAT Copiar

# SHA256 ad63bfdd0b5036310171e88e6e4eb43f872201fd59b7fc82e2b6e06a0b76f1b1 # MD5 481612bbd9b4d13ee4ac84926e10f0cf

Tipo	Valor	Nota
sha256	ad63bfdd0b5036310171e88e6e4eb43f872201fd59b7fc82e2b6e06a0b76f1b1
md5	481612bbd9b4d13ee4ac84926e10f0cf

Servidores C2 (3 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
cdn.discordapp.com	domain	443	—	active	—
185.246.188.67	ip	9999	TCP	inactive	RU
cdn.discordapp.com/attachments/1217028370865455188/1222062384437526538/Fdliipctaw.mp3	domain	443	—	inactive	—

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.