WarzoneRAT3 -- 2026-03-23 Taze Örnek, 45A06E6143226FBB Konfigürasyon Karması, Üçlü Anti-Debug ImageList_DragEnter | Orta

Manuel Statik Analiz — WarzoneRAT | Tehdit: MITTEL

Datei Kimliği

SHA256	`dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f`
Dateiname	2026-03-23_fd4805fa7ff642f047d98d73... (tarih + hash prefixli)
Größe	1.461.074 byte (1.4MB)
String Sayisi	5.938

Taze Örnek: Mart 2026

GÜNCELLİK: 2026-03-23 — son derece yeni!

2026-03-23_fd4805fa7ff642f047d98d73...
-- "2026-03-23" = 23 Mart 2026 tarih damgası
-- WarzoneRAT aktif operasyonunu sürdürüyor
-- Tarih-hash formatı: C2 panelinden otomatik indirme ismi

Konfigürasyon Karması

45A06E6143226FBBB6E5FC8555E1E90ED63F7AA091EA2456928510DBAD014B493
-- 63 hex karakter (yaklaşık 256-bit anahtar/hash)
-- Konfigürasyon bütünlük kontrolü veya şifreleme anahtarı
-- WarzoneRAT konfigürasyonu: C2 host, port, şifre bu hash ile imzalanmış

IOC

SHA256	`dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f`
Tarih	2026-03-23 (taze örnek)
Config Hash	45A06E6143226FBBB6E5FC8555E1E90ED63F7AA091EA2456928510DBAD014B493

WarzoneRAT — Malware-Profil

WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.

Malware-Typ

RAT

Programmiersprache

C++

C2-Protokoll

TCP

Zielsysteme

Windows

Auch bekannt als (AKA)

Ave Maria

Technische Details

C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli

Attribution / Bedrohungsakteur

Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC-Liste (1 Indikatoren)

IOC — WarzoneRAT

# SHA256
dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f

Typ	Wert	Bemerkung
sha256	dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f

WarzoneRAT — Zum vollständigen Profil →

C2-Server (2 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
185.216.36.143	ip	4500	TCP	inactive	BG
cloudflareprotected.xyz	domain	5200	TCP	inactive	RU

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.