Hash / InfoValue
SHA256afda3a9f35c62823595b794cd4939d358a32bddb8621fc83b64c4c1f9670a0d4
MD564c128f4b46b34957277ba46c43a41ca
SHA16352536a430042fd4b03c64cbc17cbfde9628ad5
ImpHashf34d5f2d4577ed6d9ceec516c1f5a744
File Adiafda3a9f35c62823595b794cd4939d358a32bddb8621fc83b64c4c1f9670a0d4.bin
File Typeexe
Size3,266,048 bytes
First Seen2025-08-11

Tehdit Valuelendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Detected Capabilities

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • File Yonetimi
  • Kabuk Erisimi

MalwareBazaar Tags

QuasarQuasarRATRAT

Analysis Note

Bu ornek QuasarRAT ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

QuasarRAT — Malware Profile

QuasarRAT acik kaynak uzaktan erisim araci. v1.4.0 istemcisi Quasar.Client.Recovery ile Chrome/Firefox/Edge/Yandex/WinSCP/FileZilla kimlik bilgilerini kurtarir. PGma.System.MouseKeyHook ile fare+klavye izlemesi yapar. Protobuf-net ile sifreli C2 iletisimi saglar. schtasks ile kalicilik.

Malware Type
RAT
Programming Language
C#/.NET
C2 Protocol
TCP/SSL
Target Systems
Windows
Also Known As (AKA)
xRAT

Technical Details

C# .NET, TLS/SSL sifreleme, TCP varsayilan port 4782, Remote Desktop, Process Manager, File Browser, Password Recovery, Reverse Proxy (SOCKS5), Keylogger, Registry Editor

Capabilities & Behavior

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC List (2 indicators)

IOC — QuasarRAT
# SHA256 afda3a9f35c62823595b794cd4939d358a32bddb8621fc83b64c4c1f9670a0d4 # MD5 64c128f4b46b34957277ba46c43a41ca
TypeValueNote
sha256 afda3a9f35c62823595b794cd4939d358a32bddb8621fc83b64c4c1f9670a0d4
md5 64c128f4b46b34957277ba46c43a41ca
QuasarRAT — Go to Full Profile →

C2 Servers (5 recorded servers for this family)

Address Type Port Protocol Status Country
api.ipify.org domain 443 HTTPS active —
ipwho.is domain 443 HTTPS active —
hitclub.paris domain — HTTP active —
77.91.124.165 ip 4782 TCP inactive —
192.210.179.210 ip 4782 TCP inactive US

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
QuasarQuasarRATRAT