Manuel Statik Analiz — WarzoneRAT / Ave Maria | Tehdit: YUKSEK

Dosya Kimliği

SHA25631e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
Dosya AdıVvdsupbjet.exe (rastgele isim üreteci)
Boyut363.008 byte
String Sayisi1.858

Bitcoin Ödeme Cüzdanları

3RTQGYLSxTCktVeq4TikaIsizXQkLaeqQWz
3XTxJKLblG2RJWPylTDAQdfaFTC8EfP3tej
-- WarzoneRAT satın alma veya fidye Bitcoin adresleri
-- 3... başlangıçlı = P2SH (SegWit uyumlu)

WarzoneRAT Hakkında

WarzoneRAT (Ave Maria), 2018'de $299 tek seferlik veya abonelik modeliyle satışa çıkmış C++ RAT'ıdır. Keylogger, şifre çalma (Chrome/Firefox/Outlook), webcam, uzak masaüstü, kabuk ve UAC bypass özellikleri sunar. FBI, 2024'te WarzoneRAT pazarını kapattı ve iki kişiyi tutukladı.

IOC

SHA25631e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
BTC 13RTQGYLSxTCktVeq4TikaIsizXQkLaeqQWz
BTC 23XTxJKLblG2RJWPylTDAQdfaFTC8EfP3tej
Fiyat$299 (tek seferlik)

WarzoneRAT — Malware Profili

WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.

Malware Tipi
RAT
Programlama Dili
C++
C2 Protokolü
TCP
Hedef Sistemler
Windows
Diğer Adlar (AKA)
Ave Maria

Teknik Detaylar

C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli

Atıf / Tehdit Aktörü

Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC Listesi (1 gösterge)

IOC — WarzoneRAT
# SHA256 31e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
TürDeğerNot
sha256 31e5881b79919c18363008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 len=62
WarzoneRAT — Tam Profiline Git →

C2 Sunucuları (Bu aile için 2 kayıtlı sunucu)

Adres Tür Port Protokol Durum Ülke
185.216.36.143 ip 4500 TCP inactive BG
cloudflareprotected.xyz domain 5200 TCP inactive RU

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler
warzoneavemariaratvvdsupbjetbtc-wallet3rtqgyls299-salerat-as-a-service