Analysis
- max time kernel
144s - max time network
147s - platform
windows10_x64 - resource
win10v20201028 - submitted
09/11/2020, 20:34
General
- Target T452c.exe
- Size 1.2MB
- Sample201109-lp94hwa1js
- SHA256 abb92cc0ee7de64a2e4c8ed099c996bb211dd7645bc78c993d66a7b159ff561e
Malware Config
Extracted
-
Protocol
ftp
-
Host
desguacespalomino.com
-
Port
21
-
Username
-
Password
?}#4lo1Yiw#Q
Signatures
- MassLogger
Masslogger is a .NET stealer targeting passwords from browsers, email and cryptocurrency clients.
- MassLogger log file 1 IoCs
Detects a log file produced by MassLogger.
- Checks computer location settings 2 TTPs 1 IoCs
Looks up country code configured in the registry, likely geofence.
- Obfuscated with Agile.Net obfuscator 1 IoCs
Detects use of the Agile.Net commercial obfuscator, which is capable of entity renaming and control flow obfuscation.
- Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
- Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
- Suspicious use of SetThreadContext 1 IoCs
- Suspicious behavior: EnumeratesProcesses 3 IoCs
- Suspicious use of AdjustPrivilegeToken 2 IoCs
- Suspicious use of WriteProcessMemory 8 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\T452c.exe"C:\Users\Admin\AppData\Local\Temp\T452c.exe"1⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\T452c.exe"C:\Users\Admin\AppData\Local\Temp\T452c.exe"2⤵
- Checks computer location settings
- Suspicious use of AdjustPrivilegeToken
-
Network
MITRE ATT&CK Enterprise v6
Replay Monitor
Loading Replay Monitor...
Downloads
memory/196-140-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-78-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-13-0x0000000073E10000-0x00000000744FE000-memory.dmp
memory/196-17-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-271-0x00000000067E0000-0x00000000067E1000-memory.dmp
memory/196-270-0x00000000066F0000-0x00000000066F1000-memory.dmp
memory/196-269-0x0000000006650000-0x000000000668E000-memory.dmp
memory/196-268-0x0000000005F00000-0x0000000005F01000-memory.dmp
memory/196-18-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-19-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-20-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-21-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-22-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-23-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-24-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-26-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-25-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-27-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-28-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-29-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-16-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-30-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-31-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-32-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-33-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-34-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-35-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-36-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-37-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-38-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-39-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-40-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-41-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-42-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-43-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-44-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-45-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-46-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-47-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-48-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-49-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-50-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-51-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-52-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-53-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-54-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-55-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-56-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-57-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-58-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-59-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-60-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-61-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-62-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-63-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-64-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-65-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-66-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-68-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-67-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-69-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-70-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-71-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-72-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-73-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-74-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-75-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-141-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-77-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-142-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-79-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-80-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-81-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-82-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-83-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-84-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-85-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-86-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-87-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-89-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-88-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-90-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-91-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-92-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-93-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-94-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-95-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-96-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-97-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-98-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-100-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-99-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-101-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-102-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-103-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-104-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-106-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-107-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-105-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-108-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-109-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-110-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-111-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-114-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-115-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-116-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-117-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-143-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-119-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-120-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-121-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-122-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-123-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-124-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-125-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-126-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-127-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-128-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-113-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-112-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-129-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-130-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-131-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-132-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-133-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-134-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-135-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-136-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-137-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-138-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-139-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-10-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-76-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-118-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-144-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-145-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-146-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-147-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-148-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-149-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-150-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-151-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-152-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-153-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-154-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-155-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-156-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-157-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-158-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-159-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-160-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-161-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-162-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-163-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-164-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-165-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-166-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-168-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-167-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-169-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-170-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-171-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-172-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-173-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-174-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-175-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-176-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-177-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-178-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-179-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-180-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-182-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-181-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-184-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-185-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-186-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-187-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-188-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-189-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-190-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-191-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-192-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-193-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-194-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-195-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-196-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-197-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-198-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-199-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-200-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-201-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-202-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-183-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-203-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-204-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-205-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-206-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-207-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-208-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-209-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-210-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-211-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-212-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-213-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-214-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-215-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-216-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-217-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-218-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-219-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-220-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-221-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-222-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-223-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-224-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-225-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-226-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-228-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-229-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-230-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-227-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-232-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-231-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-233-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-234-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-235-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-236-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-237-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-238-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-239-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-240-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-241-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-242-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-243-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-244-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-245-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-246-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-247-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-248-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-249-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-250-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-251-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-252-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-253-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-254-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-255-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-256-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-257-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-258-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-260-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-259-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-261-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-262-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-263-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-264-0x0000000000400000-0x00000000004A6000-memory.dmp
memory/196-266-0x0000000005A30000-0x0000000005A31000-memory.dmp
memory/636-4-0x0000000004F20000-0x0000000004F21000-memory.dmp
memory/636-3-0x0000000005380000-0x0000000005381000-memory.dmp
memory/636-1-0x00000000005A0000-0x00000000005A1000-memory.dmp
memory/636-0-0x0000000073E00000-0x00000000744EE000-memory.dmp
memory/636-5-0x0000000004E80000-0x0000000004E8F000-memory.dmp
memory/636-6-0x0000000004E90000-0x0000000004E92000-memory.dmp
memory/636-7-0x0000000005140000-0x0000000005142000-memory.dmp
memory/636-8-0x00000000051B0000-0x00000000051B1000-memory.dmp
memory/636-9-0x0000000005350000-0x0000000005351000-memory.dmp