BitRAT - 43_85_73_parsed.EXE [ddd8dd0b]

Tehdit Wertlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Erkannte Fähigkeiten

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• Datei Yonetimi
• Kabuk Erisimi

MalwareBazaar-Tags

Analysehinweis

Bu ornek BitRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

BitRAT — Malware-Profil

BitRAT commercial RAT. golink.com dead drop C2. Windows Defender/SmartScreen/Security Guard full disable. SCMConfig LSA manipulation.

Malware-Typ

RAT

Programmiersprache

C++

C2-Protokoll

TCP

Zielsysteme

Windows

Technische Details

C++, AES-256 sifreleme, TCP, Hidden VNC (UltraVNC tabanli), HVNC, Keylogger, Stealer, XMRig miner dahili, UAC bypass (CMSTPLUA/COMPUTERDEFAULTS), DDoS modulu

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC-Liste (2 Indikatoren)

IOC — BitRAT Kopieren

# SHA256 ddd8dd0b708e17bc9e76db79925f69b12259ae08b5a1e812a5abc4bdc38e8c3d # MD5 bd22be1e69a4239d389fe343129eb48d

Typ	Wert	Bemerkung
sha256	ddd8dd0b708e17bc9e76db79925f69b12259ae08b5a1e812a5abc4bdc38e8c3d
md5	bd22be1e69a4239d389fe343129eb48d

C2-Server (3 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
cdn.discordapp.com	domain	443	—	active	—
185.246.188.67	ip	9999	TCP	inactive	RU
cdn.discordapp.com/attachments/1217028370865455188/1222062384437526538/Fdliipctaw.mp3	domain	443	—	inactive	—

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.