Hash / InfoWert
SHA256855153afddccddaaa324c95822f6864454b7f752fda1d24e457121a2099727cd
MD5111204bdcbef300ba0e662450152bb72
SHA18325183f98660747e9eab00e590fdb4867218c69
ImpHashfcf1390e9ce472c7270447fc5c61a0c1
Datei Adidcr.exe
Dateitypexe
Größe1,165,472 bytes
Erstsichtung2026-01-20

Tehdit Wertlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Erkannte Fähigkeiten

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Datei Yonetimi
  • Kabuk Erisimi

MalwareBazaar-Tags

DCRatexeRAT

Analysehinweis

Bu ornek DCRat ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

DCRat — Malware-Profil

DCRat Rusça RAT. sostener1.vbs VBScript dropper. PowerShell ExecutionPolicy Bypass. geutqmonpmjthuux.ru DGA C2.

Malware-Typ
RAT
Programmiersprache
C#/.NET
C2-Protokoll
HTTP
Zielsysteme
Windows
Auch bekannt als (AKA)
DarkCrystal

Technische Details

.NET C#, AES-128-CBC sifreleme, plugin mimarisi (DLLler), TCP varsayilan port 5552, SQLite lokal depolama, Anti-VM/Sandbox (Process check, Registry), Loader, Stealer, RAT modulleri ayri

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC-Liste (2 Indikatoren)

IOC — DCRat
# SHA256 855153afddccddaaa324c95822f6864454b7f752fda1d24e457121a2099727cd # MD5 111204bdcbef300ba0e662450152bb72
TypWertBemerkung
sha256 855153afddccddaaa324c95822f6864454b7f752fda1d24e457121a2099727cd
md5 111204bdcbef300ba0e662450152bb72
DCRat — Zum vollständigen Profil →

C2-Server (8 erfasste Server für diese Familie)

Adresse Typ Port Protokoll Status Land
microsoft.com domain — TCP active —
digicert.com domain — TCP active —
crypto.io domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.

Tags
DCRatexeRAT