DCRat -- sostener1.vbs İspanyolca VBS, geutqmonpmjthuux.Ru 16-Kar DGA Domain | Yüksek

Manuel Statik Analiz — DCRat (Dark Crystal RAT) | Tehdit: YUKSEK

Arquivo Kimliği

SHA256	`71c79c58dc14cf561031536b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
Nome do arquivo	sostener1.vbs ("sostener" = İspanyolca "tutmak/sürdürmek")
Tamanho	1.031.536 byte (VBScript loader)
String Sayisi	777

DGA C2 Domain

C2: 16 karakterlik rastgele görünen Rusya TLD domain!

geutqmonpmjthuux.Ru
-- 16 küçük harf karakter (DGA karakteristik)
-- .Ru = Rusya TLD (büyük R - case variation!)
-- DCRat'ın tipik rastgele C2 domain oluşturma tekniği

Çok Dilli Dağıtım

sostener1.vbs  -- İspanyolca lure (İspanya/Latam hedefleme?)
-- "sostener" = tutmak, sürdürmek, desteklemek
-- "1" = versiyon/sıra numarası
-- .vbs = Windows Script Host ile doğrudan çalışır

IOC

SHA256	`71c79c58dc14cf561031536b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
C2	geutqmonpmjthuux.Ru

DCRat3 — Perfil do malware

DCRat Dark Crystal RAT .NET 2018 Rusya. $30-100 Telegram sat. Plugin modular. geutqmon DGA C2.

Tipo de malware

RAT

Linguagem de programação

C#/.NET

Protocolo C2

HTTPS

Sistemas-alvo

Kuresel

Capacidades e comportamento

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Lista IOC (1 indicadores)

IOC — DCRat3

# DOMAIN
geutqmonpmjthuux.ru

Tipo	Valor	Nota
domain	geutqmonpmjthuux.ru

DCRat3 — Ver perfil completo →

Servidores C2 (1 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
geutqmonpmjthuux.ru	domain	443	HTTPS	inactive	—

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.