BitRAT — a47434b53be19aa80e4529da0ac4e528.exe [5726631b]

Tehdit Degerlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Tespit Edilen Yetenekler

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• Dosya Yonetimi
• Kabuk Erisimi

MalwareBazaar Etiketleri

Analiz Notu

Bu ornek BitRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

BitRAT — Malware Profile

BitRAT commercial RAT. golink.com dead drop C2. Windows Defender/SmartScreen/Security Guard full disable. SCMConfig LSA manipulation.

Malware Type

RAT

Programming Language

C++

C2 Protocol

TCP

Target Systems

Windows

Technical Details

C++, AES-256 sifreleme, TCP, Hidden VNC (UltraVNC tabanli), HVNC, Keylogger, Stealer, XMRig miner dahili, UAC bypass (CMSTPLUA/COMPUTERDEFAULTS), DDoS modulu

Capabilities & Behavior

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC List (2 indicators)

IOC — BitRAT Copy

# SHA256 5726631bd5354455869b80013d408d97b6d479d61697aecfa253fb42caed3b1b # MD5 a47434b53be19aa80e4529da0ac4e528

Type	Value	Note
sha256	5726631bd5354455869b80013d408d97b6d479d61697aecfa253fb42caed3b1b
md5	a47434b53be19aa80e4529da0ac4e528

C2 Servers (3 recorded servers for this family)

Address	Type	Port	Protocol	Status	Country
cdn.discordapp.com	domain	443	—	active	—
185.246.188.67	ip	9999	TCP	inactive	RU
cdn.discordapp.com/attachments/1217028370865455188/1222062384437526538/Fdliipctaw.mp3	domain	443	—	inactive	—

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.