BitRAT - ctb.exe [ca0e5c90]

Tehdit Valorlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Capacidades detectadas

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• Arquivo Yonetimi
• Kabuk Erisimi

Tags do MalwareBazaar

Nota de análise

Bu ornek BitRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

BitRAT — Perfil do malware

BitRAT commercial RAT. golink.com dead drop C2. Windows Defender/SmartScreen/Security Guard full disable. SCMConfig LSA manipulation.

Tipo de malware

RAT

Linguagem de programação

C++

Protocolo C2

TCP

Sistemas-alvo

Windows

Detalhes técnicos

C++, AES-256 sifreleme, TCP, Hidden VNC (UltraVNC tabanli), HVNC, Keylogger, Stealer, XMRig miner dahili, UAC bypass (CMSTPLUA/COMPUTERDEFAULTS), DDoS modulu

Capacidades e comportamento

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Lista IOC (2 indicadores)

IOC — BitRAT Copiar

# SHA256 ca0e5c90261ae7ac2e46cd085ae31f1a1bfd7d7f030a6d33ba6a2cb280176ad1 # MD5 4614702a90f570a0764605d800613545

Tipo	Valor	Nota
sha256	ca0e5c90261ae7ac2e46cd085ae31f1a1bfd7d7f030a6d33ba6a2cb280176ad1
md5	4614702a90f570a0764605d800613545

Servidores C2 (3 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
cdn.discordapp.com	domain	443	—	active	—
185.246.188.67	ip	9999	TCP	inactive	RU
cdn.discordapp.com/attachments/1217028370865455188/1222062384437526538/Fdliipctaw.mp3	domain	443	—	inactive	—

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.