DarkComet Sample: FD67A9E95F6D0B78

DarkComet Malware Analizi

Dosya Ozellikleri

SHA256: fd67a9e95f6d0b78948950ed2e73ea275c7c5155d0e04d39f3dfebf8659ae806

MD5: 32fc438bb5f1cb7368b8e01a47f2d574

Dosya Tipi: exe

Boyut: 257,536 byte

Ilk Gorulme: 2020-11-07

AV Imzasi: DarkComet

Imphash: a38ad86d74cafc45094a5085e33419e4

Raporlayan: Seifreed

Etiketler: DarkComet

Statik analiz: metadata tabanli (ornek indirilmedi)

DarkComet — Malware Profili

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Malware Tipi

RAT

Programlama Dili

Delphi

C2 Protokolü

TCP

Hedef Sistemler

Windows

Teknik Detaylar

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC Listesi (1 gösterge)

IOC — DarkComet

# FILEPATH
fd67a9e95f6d0b78948950ed2e73ea275c7c5155d0e04d39f3dfebf8659ae806

Tür	Değer	Not
filepath	fd67a9e95f6d0b78948950ed2e73ea275c7c5155d0e04d39f3dfebf8659ae806	PDB

DarkComet Tam Profiline Git →

C2 Sunucuları (Bu aile için 1 kayıtlı sunucu)

Adres	Tip	Port	Protokol	Durum	Ülke
dkcomet.dedyn.io	domain	1604	TCP	inactive	DE

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler

DarkComet