Borat RAT (Remote Access Trojan) IOC

remote access Trojan IOC

Borat - Троян для удаленного доступа, способный осуществлять Ransomware и DDOS-атаки.

Borat RAT (Remote Access Trojan)

  • Кейлогер — мониторит и записывает нажатия клавиш, записывая в TXT-файл.
  • Вымогатель — разворачивает в системе программу-вымогатель, автоматически генерируя сообщение с требованием выкупа.
  • DDoS — направляет мусорный трафик на атакуемый сервер.
  • Запись аудиопотока — записывает аудио с помощью микрофона, сохраняя данные в  WAV-фай.
  • Запись видео — может записывать видеопоток с камеры устройства.
  • Удалённый доступ — предоставляет функцию удалённого рабочего стол.
  • Кража учётных данных — извлекает из основанных на Chromium движке браузеры логины и пароли.
  • Кража токенов Discord — Извлекает Discord-токены из системы.

Indicators of Compromise 

MD5

  • 0b7c33c5739903ba4f4b78c446773528
  • 0cd62cd02962be20ed92abcd0c9e9a25
  • 0f93650dd78557f41b7c5467e3b6b6a7
  • 12911f5654d6346fe99ef91e90849c13
  • 3a474b8dee059562b31887197d94f382
  • 3e645ccca1c44a00210924a3b0780955
  • 499fc6ac30b3b342833c79523be4a60c
  • 4ccd3dfb14ffdddfa598d1096f0190ea
  • 509d41da4a688a2e50fc8e3afca074c7
  • 509d41da4a688a2e50fc8e3afca074c7
  • 62c231bafa469ab04f090fcb4475d360
  • 7ee673594bbb20f65448aab05f1361d0
  • 872145b37d107144894c9aa8729bad42
  • 8749c78b8ad09a3b240dd1384a17539b
  • 87651b12453131dafd3e91f60d8aef5a
  • 91edcb945924df5fbf4ff123aa63199c
  • 9726d7fe49c8ba43845ad8e5e2802bb8
  • a45679bdcf30f068032bd37a194fa175
  • acbf0f8b09320f3e967ee83fcda26f5d
  • d3559d9f1ca15f1706af9654fd2f4ccc
  • d405b02cb6c624a7df4ebecefc5d23a9
  • ddab2fe165c9c02281780f38f04a614e
  • e89a0b897f93d7d5cb433b3fd01764c9
  • ea1ff113b847312d57fa8621f71f460f
  • ef998529d037fcdb2bde6d046f99db45
  • f41bfa672cca0ec7a2b30ecebf7eac7e
  • 590b00c87d5ff2ffe09079f0406eb2cd
  • 7f3a6c23c979f840d98b8b04a583cde9

SHA1

  • 01610587bcfa7ac379b1f0169a2a9ab384b9116b
  • 0272d8cc3456a9bdfff7431f9ce238c93511cacd
  • 1a38a1182155429ecc64c20ece46ec0836c32ec7
  • 1b8e63d03feb84d995c02dcbb74da7edfaa8c763
  • 228de17938071733585842c59ffb99177831b558
  • 2a29736882439ef4c9088913e7905c0408cb2443
  • 2a5ad37e94037a4fc39ce7ba2d66ed8a424383e4
  • 382bd4496eb7439fde85832abca87cc21cb7872f
  • 535a4e525da7e98f4f4f69abc923a1065bd2d3fa
  • 5d8e8115489ac505c1d10fdd64e494e512dba793
  • 69fbadc8a4461413c30cd0579d89f8668187e5a2
  • 82dda56bc59ac7db05eddbe4bcf0fe9323e32073
  • 8bcdf790826a2ac7adfc1e8b214e8de43e086b97
  • 92c91f1db8c2c8cc34c2e1a26f4f970f1518a7ed
  • 941c50a425479c5f025fbb152a1a0754ac03c252
  • 9e72e85d13fe70c2518041e30d202f04b14324b6
  • b31455f9583b89cac9f655c136801673fb7b4b9a
  • b58555bebddf8e695880014d34a863a647da547e
  • b9263ac725ccd8c664ae0f9da5fc0d00adcb8c5e
  • bbee0fa1c88edcd0469974223fb026e1176256dc
  • c68c30355599461aca7205a7cbdb3bb1830d59c8
  • d124869aaee9aa1a49def714774b834335aa746e
  • d24d4fbd79967df196e77d127744659bbb2288d6
  • d5db880256bffa098718894edf684ea0dc4c335d
  • dcf1ed3fbc56d63b42c88ede88f9cad1d509e7ec
  • f23fd98f28bb0b482f0aae028172e11536e4688c
  • fb120d80a8c3e8891e22f20110c8f0aa59d1b036

SHA256

  • 0da1bd8e67d6f499cc3b296fc278103497f7ca2f692fe76e3c0413b0e14df777
  • 16beb1ae2de2974ccc2371d9f619f492295e590abb65d3102e362c8ec27f2bbb
  • 203300be75ad8f57972324519b2583a44e759cdd57390d6765df10288e249789
  • 2d9625f41793f62bfe32c10b2d5e05668e321bcaf8b73414b3c31ef677b9bff4
  • 2f258949fd95da6cd912beb7203a9fd5e99d050309a40341de67537edb75aadc
  • 54f554b9e330476b3903756f62b577bab35cdef941d3d0f6a3d607862762bf91
  • 58f9e3c90446dfecfec64221eb11167dd41d0e8dedda2ea9f83d9dda2890e6f3
  • 5b1f80ff787bdcd7ee12aa64be1f2f5f1f658bd644bbc5fd73527b51da6ce0d6
  • 5c124a7e35025d3e94df6b17dca5332e9a5aaabdca2355c113f3c93b572281b7
  • 657e3f1f449c0b710b0c571ec8eee689ae16793fb63b996e0182420d768f89bd
  • 6a4f32b0228092ce68e8448c6f4b74b4c654f40fb2d462c1d6bbd4b4ef09053d
  • 7eed1b90946a6db1fe978d177a80542b5db0bf3156c979dc8a8869a94811bf4b
  • 7f8a306826fcb0ee985a2b6d874c805f7f9b2062a1123ea4bb7f1eba90fc1b81
  • 8c300944ae62e17ab05ad408c5fb5473ebccac514c8ddc17c47bc9fda451c91b
  • 8fa7634b7dca1a451cf8940429be6ad2440821ed04d5d70b6e727e5968e0b5f6
  • a15d72d990686d06d89d7e11df2b16bcd5719a40298c19d046fa22c40d56af44
  • adb00dee751b4ba620d3b0e002f5b6d8b89cf63b062f74ec65bba72294d553d1
  • b47c77d237243747a51dd02d836444ba067cf6cc4b8b3344e5cf791f5f41d20e
  • c9b8e795c5a024f9e3c85ba64534b9bf52cc8c3d29b95ff6417dc3a54bc68b95
  • cc5b49d2a2821d4f6ef6af8a1e50994c6690d6a4daa41bd048fe79bd8b578988
  • d2ce3aa530ba6b6680759b79aa691260244ca91f5031aa9670248924cc983fb0
  • d8a115310142f2e874dc7ea2a393fada679838bddb87f4cfd9aaef631641cb72
  • dcac599b1bab37e1a388ac469e6cc5de1f35eb02beaa6778f07a1c090ce3ea04
  • df31a70ceb0c481646eeaf94189242200fafd3df92f8b3ec97c0d0670f0e2259
  • e06a66122af82580a883ce21609f89628e5dd648726307693d398c0661a1e5c1
  • f29e697efd7c5ecb928c0310ea832325bf6518786c8e1585e1b85cdc8701602f
  • f91973113fd01465999ce317f3e7a89df8c91a5efadcfa61e5ccce687bf3580a
Добавить комментарий