DarkComet Sample: FE33AF96E241D26B

DarkComet Malware Analizi

Dosya Ozellikleri

SHA256: fe33af96e241d26bfa10793a2b8fb37667c10c8b17c5f634d8d91d20d038d7b8

MD5: a20873c234b2d2c5af626ff4e1f4c6c4

Dosya Tipi: exe

Boyut: 258,048 byte

Ilk Gorulme: 2020-11-11

AV Imzasi: DarkComet

Imphash: a38ad86d74cafc45094a5085e33419e4

Raporlayan: Seifreed

Etiketler: DarkComet

Statik analiz: metadata tabanli (ornek indirilmedi)

DarkComet — Malware Profili

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Malware Tipi

RAT

Programlama Dili

Delphi

C2 Protokolü

TCP

Hedef Sistemler

Windows

Teknik Detaylar

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC Listesi (1 gösterge)

IOC — DarkComet

# FILEPATH
fe33af96e241d26bfa10793a2b8fb37667c10c8b17c5f634d8d91d20d038d7b8

Tür	Değer	Not
filepath	fe33af96e241d26bfa10793a2b8fb37667c10c8b17c5f634d8d91d20d038d7b8	PDB

DarkComet Tam Profiline Git →

C2 Sunucuları (Bu aile için 1 kayıtlı sunucu)

Adres	Tip	Port	Protokol	Durum	Ülke
dkcomet.dedyn.io	domain	1604	TCP	inactive	DE

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler

DarkComet