DarkComet Sample: FE8E7194BCA90EDB

DarkComet Malware Analizi

Dosya Ozellikleri

SHA256: fe8e7194bca90edbd4a4966492917bf28f7eb41c9d633e5151a678c5bc9dd235

MD5: 917485d095ef80bb024cfa14c3202f00

Dosya Tipi: exe

Boyut: 882,712 byte

Ilk Gorulme: 2020-11-15

AV Imzasi: DarkComet

Imphash: 445ace49ce8715761aa4689aa6290cc7

Raporlayan: Seifreed

Etiketler: DarkComet

Statik analiz: metadata tabanli (ornek indirilmedi)

DarkComet — Malware Profili

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Malware Tipi

RAT

Programlama Dili

Delphi

C2 Protokolü

TCP

Hedef Sistemler

Windows

Teknik Detaylar

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC Listesi (1 gösterge)

IOC — DarkComet

# FILEPATH
fe8e7194bca90edbd4a4966492917bf28f7eb41c9d633e5151a678c5bc9dd235

Tür	Değer	Not
filepath	fe8e7194bca90edbd4a4966492917bf28f7eb41c9d633e5151a678c5bc9dd235	PDB

DarkComet Tam Profiline Git →

C2 Sunucuları (Bu aile için 1 kayıtlı sunucu)

Adres	Tip	Port	Protokol	Durum	Ülke
dkcomet.dedyn.io	domain	1604	TCP	inactive	DE

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler

DarkComet