Hash / BilgiDeger
SHA256603e3c39f005b3d1b924cee22074cb5e93c5330795cca92da39c5f8d7063879f
MD53719428137329a37c6dcfd9a7b3b637e
SHA1e357a28816b0ca24b75f44097517ba2f58561bd2
ImpHashbe6d2f61f457dcc8133cd7c4b4b3d6a7
Dosya Adiletsvpn-latest.exe
Dosya Türüexe
Boyut18,206,920 bytes
Ilk Görülme2026-03-19

Tehdit Degerlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Tespit Edilen Yetenekler

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • Dosya Yonetimi
  • Kabuk Erisimi

MalwareBazaar Etiketleri

DCRatexesignedWuhan-Jianzhuohong-Technology-Co-Ltd

Analiz Notu

Bu ornek DCRat ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

DCRat — Malware Profili

DCRat Rusça RAT. sostener1.vbs VBScript dropper. PowerShell ExecutionPolicy Bypass. geutqmonpmjthuux.ru DGA C2.

Malware Tipi
RAT
Programlama Dili
C#/.NET
C2 Protokolü
HTTP
Hedef Sistemler
Windows
Diğer Adlar (AKA)
DarkCrystal

Teknik Detaylar

.NET C#, AES-128-CBC sifreleme, plugin mimarisi (DLLler), TCP varsayilan port 5552, SQLite lokal depolama, Anti-VM/Sandbox (Process check, Registry), Loader, Stealer, RAT modulleri ayri

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC Listesi (2 gösterge)

IOC — DCRat
# SHA256 603e3c39f005b3d1b924cee22074cb5e93c5330795cca92da39c5f8d7063879f # MD5 3719428137329a37c6dcfd9a7b3b637e
TürDeğerNot
sha256 603e3c39f005b3d1b924cee22074cb5e93c5330795cca92da39c5f8d7063879f
md5 3719428137329a37c6dcfd9a7b3b637e
DCRat — Tam Profiline Git →

C2 Sunucuları (Bu aile için 8 kayıtlı sunucu)

Adres Tür Port Protokol Durum Ülke
microsoft.com domain — TCP active —
digicert.com domain — TCP active —
crypto.io domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler
DCRatexesignedWuhan-Jianzhuohong-Technology-Co-Ltd