DarkComet Sample: FD71353FD5143FB0

DarkComet Malware Analizi

Dosya Ozellikleri

SHA256: fd71353fd5143fb0c9246dcd2d6f7992179759c973e6604f559f0cbe664982c3

MD5: 6df63788b048ff9742935dd27c006aac

Dosya Tipi: exe

Boyut: 5,652,992 byte

Ilk Gorulme: 2021-02-28

AV Imzasi: DarkComet

Imphash: a38ad86d74cafc45094a5085e33419e4

Raporlayan: JAMESWT_WT

Etiketler: DarkComet

Statik analiz: metadata tabanli (ornek indirilmedi)

DarkComet — Malware Profili

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Malware Tipi

RAT

Programlama Dili

Delphi

C2 Protokolü

TCP

Hedef Sistemler

Windows

Teknik Detaylar

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC Listesi (1 gösterge)

IOC — DarkComet

# FILEPATH
fd71353fd5143fb0c9246dcd2d6f7992179759c973e6604f559f0cbe664982c3

Tür	Değer	Not
filepath	fd71353fd5143fb0c9246dcd2d6f7992179759c973e6604f559f0cbe664982c3	PDB

DarkComet Tam Profiline Git →

C2 Sunucuları (Bu aile için 1 kayıtlı sunucu)

Adres	Tip	Port	Protokol	Durum	Ülke
dkcomet.dedyn.io	domain	1604	TCP	inactive	DE

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler

DarkComet