XenoRAT Sample: 99C24686E9AC15EC

XenoRAT Malware Analizi

Dosya Ozellikleri

SHA256: 99c24686e9ac15ec6914d314a1d72dd9a1ebece08fd1b8a75e00373051e82079

MD5: e3dd0bfe38b07d750d2c13da80d9155d

Dosya Tipi: exe

Boyut: 12,919,808 byte

Ilk Gorulme: 2024-01-22

AV Imzasi: CoinMiner

Imphash: 6f462fcc6b830b77fb3fef2add9dc570

Raporlayan: e24111111154168

Etiketler: CoinMiner, Crysan, exe, PureCrypt, XenoRAT, zgRAT

Statik analiz: metadata tabanli (ornek indirilmedi)

XenoRAT — Malware Profili

Open-source C# RAT (GitHub: moom825/xeno-rat). SharpDX DirectX screen capture. Costura embedded DLLs. AddToStartupNonAdmin persistence. Reverse tunnel via localto.net. Future timestamp anti-analysis. UpdateWindowns.exe typo lure.

Malware Tipi

RAT

Programlama Dili

C#/.NET

C2 Protokolü

TCP/TLS

Hedef Sistemler

Küresel

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC Listesi (1 gösterge)

IOC — XenoRAT Kopyala

# FILEPATH 99c24686e9ac15ec6914d314a1d72dd9a1ebece08fd1b8a75e00373051e82079

Tür	Değer	Not
filepath	99c24686e9ac15ec6914d314a1d72dd9a1ebece08fd1b8a75e00373051e82079	PDB

C2 Sunucuları (Bu aile için 1 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
localto.net	domain	443	HTTPS	active	—

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.