WarzoneRAT3 -- 2026-03-23 Taze Örnek, 45A06E6143226FBB Konfigürasyon Karması, Üçlü Anti-Debug ImageList_DragEnter | Orta

Manuel Statik Analiz — WarzoneRAT | Tehdit: ORTA

Dosya Kimliği

SHA256	`dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f`
Dosya Adı	2026-03-23_fd4805fa7ff642f047d98d73... (tarih + hash prefixli)
Boyut	1.461.074 byte (1.4MB)
String Sayisi	5.938

Taze Örnek: Mart 2026

GÜNCELLİK: 2026-03-23 — son derece yeni!

2026-03-23_fd4805fa7ff642f047d98d73...
-- "2026-03-23" = 23 Mart 2026 tarih damgası
-- WarzoneRAT aktif operasyonunu sürdürüyor
-- Tarih-hash formatı: C2 panelinden otomatik indirme ismi

Konfigürasyon Karması

45A06E6143226FBBB6E5FC8555E1E90ED63F7AA091EA2456928510DBAD014B493
-- 63 hex karakter (yaklaşık 256-bit anahtar/hash)
-- Konfigürasyon bütünlük kontrolü veya şifreleme anahtarı
-- WarzoneRAT konfigürasyonu: C2 host, port, şifre bu hash ile imzalanmış

IOC

SHA256	`dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f`
Tarih	2026-03-23 (taze örnek)
Config Hash	45A06E6143226FBBB6E5FC8555E1E90ED63F7AA091EA2456928510DBAD014B493

WarzoneRAT — Malware Profile

WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.

Malware Type

RAT

Programming Language

C++

C2 Protocol

TCP

Target Systems

Windows

Also Known As (AKA)

Ave Maria

Technical Details

C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli

Attribution / Threat Actor

Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.

Capabilities & Behavior

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC List (1 indicators)

IOC — WarzoneRAT

# SHA256
dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f

Type	Value	Note
sha256	dc9cf86ceacb01991461074b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f

WarzoneRAT — Go to Full Profile →

C2 Servers (2 recorded servers for this family)

Address	Type	Port	Protocol	Status	Country
185.216.36.143	ip	4500	TCP	inactive	BG
cloudflareprotected.xyz	domain	5200	TCP	inactive	RU

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.