WarzoneRAT3 -- 2026-03-23 Taze Örnek, 45A06E6143226FBB Konfigürasyon Karması, Üçlü Anti-Debug ImageList_DragEnter | Orta

Manuel Statik Analiz — WarzoneRAT | Tehdit: MÉDIO

Arquivo Kimliği

SHA256	`dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f`
Nome do arquivo	2026-03-23_fd4805fa7ff642f047d98d73... (tarih + hash prefixli)
Tamanho	1.461.074 byte (1.4MB)
String Sayisi	5.938

Taze Örnek: Mart 2026

GÜNCELLİK: 2026-03-23 — son derece yeni!

2026-03-23_fd4805fa7ff642f047d98d73...
-- "2026-03-23" = 23 Mart 2026 tarih damgası
-- WarzoneRAT aktif operasyonunu sürdürüyor
-- Tarih-hash formatı: C2 panelinden otomatik indirme ismi

Konfigürasyon Karması

45A06E6143226FBBB6E5FC8555E1E90ED63F7AA091EA2456928510DBAD014B493
-- 63 hex karakter (yaklaşık 256-bit anahtar/hash)
-- Konfigürasyon bütünlük kontrolü veya şifreleme anahtarı
-- WarzoneRAT konfigürasyonu: C2 host, port, şifre bu hash ile imzalanmış

IOC

SHA256	`dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f`
Tarih	2026-03-23 (taze örnek)
Config Hash	45A06E6143226FBBB6E5FC8555E1E90ED63F7AA091EA2456928510DBAD014B493

WarzoneRAT — Perfil do malware

WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.

Tipo de malware

RAT

Linguagem de programação

C++

Protocolo C2

TCP

Sistemas-alvo

Windows

Também conhecido como (AKA)

Ave Maria

Detalhes técnicos

C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli

Atribuição / Ator da ameaça

Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.

Capacidades e comportamento

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Lista IOC (1 indicadores)

IOC — WarzoneRAT

# SHA256
dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f

Tipo	Valor	Nota
sha256	dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f

WarzoneRAT — Ver perfil completo →

Servidores C2 (2 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
185.216.36.143	ip	4500	TCP	inactive	BG
cloudflareprotected.xyz	domain	5200	TCP	inactive	RU

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.