Hash / InfoWert
SHA2562edbb05408a450babfe1bde6104abe8c2ddf4a6aaa95ff6d3516835b48366b4e
MD52575cac4e7d2f4613c15ccbb7f07589a
SHA197770be3e67be430527e592b9c333215ddc2fd29
Datei Adipythonw.zip
Dateitypzip
Größe4,374,774 bytes
Erstsichtung2026-01-28

Tehdit Wertlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Erkannte Fähigkeiten

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Datei Yonetimi
  • Kabuk Erisimi

MalwareBazaar-Tags

bookingDCRatwmk77-comwmk88-comwmk99-comzip

Analysehinweis

Bu ornek DCRat ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

DCRat — Malware-Profil

DCRat Rusça RAT. sostener1.vbs VBScript dropper. PowerShell ExecutionPolicy Bypass. geutqmonpmjthuux.ru DGA C2.

Malware-Typ
RAT
Programmiersprache
C#/.NET
C2-Protokoll
HTTP
Zielsysteme
Windows
Auch bekannt als (AKA)
DarkCrystal

Technische Details

.NET C#, AES-128-CBC sifreleme, plugin mimarisi (DLLler), TCP varsayilan port 5552, SQLite lokal depolama, Anti-VM/Sandbox (Process check, Registry), Loader, Stealer, RAT modulleri ayri

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC-Liste (2 Indikatoren)

IOC — DCRat
# SHA256 2edbb05408a450babfe1bde6104abe8c2ddf4a6aaa95ff6d3516835b48366b4e # MD5 2575cac4e7d2f4613c15ccbb7f07589a
TypWertBemerkung
sha256 2edbb05408a450babfe1bde6104abe8c2ddf4a6aaa95ff6d3516835b48366b4e
md5 2575cac4e7d2f4613c15ccbb7f07589a
DCRat — Zum vollständigen Profil →

C2-Server (8 erfasste Server für diese Familie)

Adresse Typ Port Protokoll Status Land
microsoft.com domain — TCP active —
digicert.com domain — TCP active —
crypto.io domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.

Tags
bookingDCRatwmk77-comwmk88-comwmk99-comzip