DarkComet Malware Analizi

Dosya Ozellikleri

SHA256: f9b5b222b0911d095cdae3ae34c5c3f647ff0c08b40246fcabd3e7a03abcbb30

MD5: 8e6fb813fdbfb1b6815c8f7c47a5ac13

Dosya Tipi: exe

Boyut: 1,832,448 byte

Ilk Gorulme: 2021-09-23

AV Imzasi: DarkComet

Imphash: e76c6ebb259337a0f26e3cdd8f85ac5b

Raporlayan: JAMESWT_WT

Etiketler: DarkComet, exe

Statik analiz: metadata tabanli (ornek indirilmedi)

DarkComet — Malware Profili

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Malware Tipi
RAT
Programlama Dili
Delphi
C2 Protokolü
TCP
Hedef Sistemler
Windows

Teknik Detaylar

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC Listesi (1 gösterge)

IOC — DarkComet
# FILEPATH f9b5b222b0911d095cdae3ae34c5c3f647ff0c08b40246fcabd3e7a03abcbb30
TürDeğerNot
filepath f9b5b222b0911d095cdae3ae34c5c3f647ff0c08b40246fcabd3e7a03abcbb30 PDB
DarkComet Tam Profiline Git →

C2 Sunucuları (Bu aile için 1 kayıtlı sunucu)

Adres Tip Port Protokol Durum Ülke
dkcomet.dedyn.io domain 1604 TCP inactive DE

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler
DarkCometexe