Analysis

  • max time kernel
    4s
  • max time network
    260s
  • platform
    macos_amd64
  • resource
    macos
  • submitted
    30-03-2022 00:02

General

  • Target

    502904220095846388.pdf

  • Size

    847KB

  • MD5

    361600394b447eb5684f13a54e42b649

  • SHA1

    7f1ec94cf4123a38333b2d9f8cad2fbe22577002

  • SHA256

    e78a1d7e1b5666b45121213aed979f354b7f995453caa7a8ac5410848eb7b9b4

  • SHA512

    3dfb6e5dc61624349f1ae711d0a7914eda91adfec625fcce19dd017fa8ff432cfe1cb9fc09c3e08141ecf93273174ef02f6ce579ae8e73b3b20fd24609d4f394

Score
1/10

Malware Config

Signatures

Processes

  • /bin/sh
    sh -c "sudo /bin/zsh -c \"/Users/run/502904220095846388.pdf\""
    1⤵
      PID:619
    • /bin/bash
      sh -c "sudo /bin/zsh -c \"/Users/run/502904220095846388.pdf\""
      1⤵
        PID:619
      • /bin/bash
        sh -c "sudo /bin/zsh -c \"/Users/run/502904220095846388.pdf\""
        1⤵
          PID:619
        • /usr/bin/sudo
          sudo /bin/zsh -c /Users/run/502904220095846388.pdf
          1⤵
            PID:619
          • /usr/bin/sudo
            sudo /bin/zsh -c /Users/run/502904220095846388.pdf
            1⤵
              PID:619
              • /bin/zsh
                /bin/zsh -c /Users/run/502904220095846388.pdf
                2⤵
                  PID:623
                • /bin/zsh
                  /bin/zsh -c /Users/run/502904220095846388.pdf
                  2⤵
                    PID:623
                  • /Users/run/502904220095846388.pdf
                    /Users/run/502904220095846388.pdf
                    2⤵
                      PID:623
                    • /Users/run/502904220095846388.pdf
                      /Users/run/502904220095846388.pdf
                      2⤵
                        PID:623
                      • /bin/sh
                        sh /Users/run/502904220095846388.pdf
                        2⤵
                          PID:623
                        • /bin/sh
                          sh /Users/run/502904220095846388.pdf
                          2⤵
                            PID:623
                          • /bin/bash
                            sh /Users/run/502904220095846388.pdf
                            2⤵
                              PID:623
                            • /bin/bash
                              sh /Users/run/502904220095846388.pdf
                              2⤵
                                PID:623
                                • [/PDF
                                  "[/PDF" /Text /ImageB /ImageC "/ImageI] "
                                  3⤵
                                    PID:625
                                  • [/PDF
                                    "[/PDF" /Text /ImageB /ImageC "/ImageI] "
                                    3⤵
                                      PID:625
                                • /usr/sbin/spctl
                                  /usr/sbin/spctl --test-devid-status
                                  1⤵
                                    PID:621
                                  • /usr/bin/syslog
                                    /usr/bin/syslog -s -k com.apple.message.domain com.apple.security.assessment.current_state com.apple.message.signature "assessments enabled" com.apple.message.signature2 "devid enabled" Message "Gatekeeper state assessments enabled/devid enabled"
                                    1⤵
                                      PID:622
                                    • �H���� �1�/ܯw��yïr�1�
                                      "�H���� �1�/ܯw��yïr�1�"
                                      1⤵
                                        PID:635
                                      • �H���� �1�/ܯw��yïr�1�
                                        "�H���� �1�/ܯw��yïr�1�"
                                        1⤵
                                          PID:635
                                        • �wݏۙ���\����x�C�s�?�}��h���v��+U�s��aʞ���L_���/fH}
                                          "�wݏۙ���\\����x�C�s�?�}��h���v��+U�s��aʞ���L_���/fH}"
                                          1⤵
                                            PID:687
                                          • �wݏۙ���\����x�C�s�?�}��h���v��+U�s��aʞ���L_���/fH}
                                            "�wݏۙ���\\����x�C�s�?�}��h���v��+U�s��aʞ���L_���/fH}"
                                            1⤵
                                              PID:687
                                            • ���������/�}�����
                                              "���������/�}�����"
                                              1⤵
                                                PID:692
                                              • ���������/�}�����
                                                "���������/�}�����"
                                                1⤵
                                                  PID:692
                                                • �r�e��1���4��s��.�����/��x
                                                  "�r�e��1���4��s��.�����/��x"
                                                  1⤵
                                                    PID:714
                                                  • �r�e��1���4��s��.�����/��x
                                                    "�r�e��1���4��s��.�����/��x"
                                                    1⤵
                                                      PID:714
                                                    • KC������i�#��}?�#��?����ۦ�S�z�#�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��!���諱W�/�����׿���J
                                                      "KC������i�#��}?�#��?����ۦ�S�z�#�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��!���諱W�/�����׿���J"
                                                      1⤵
                                                        PID:769
                                                      • KC������i�#��}?�#��?����ۦ�S�z�#�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��!���諱W�/�����׿���J
                                                        "KC������i�#��}?�#��?����ۦ�S�z�#�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��!���諱W�/�����׿���J"
                                                        1⤵
                                                          PID:769
                                                        • ?K���~�?���^tOͮ�]��v*�Uث�Wb��]��v*�Uث�Wb��_�_���F4��i����4�����/�����o�$�����9��d�ʿ�е�����c%n
                                                          "?K���~�?���^tOͮ�]��v*�Uث�Wb��]��v*�Uث�Wb��_�_���F4��i����4�����/�����o�\$�����9��d�ʿ�е�����c%n"
                                                          1⤵
                                                            PID:771
                                                          • ?K���~�?���^tOͮ�]��v*�Uث�Wb��]��v*�Uث�Wb��_�_���F4��i����4�����/�����o�$�����9��d�ʿ�е�����c%n
                                                            "?K���~�?���^tOͮ�]��v*�Uث�Wb��]��v*�Uث�Wb��_�_���F4��i����4�����/�����o�\$�����9��d�ʿ�е�����c%n"
                                                            1⤵
                                                              PID:771
                                                            • ����V_qZY�?���]��v*�Uث�Wb��]��~.��{�����ͺ?蒱mBC#���ܟ��s����������]_���w������ �#�@���6�7�c�7�݊�v*�U���>�����ݿ�7�d����:��{�C�o�t�x΁��ث�Wb��]��v*�V9�����{��8\�Q����밿�0�q����3�}g��o�b-�f���K��_�����?�?�/լ�>�Uث�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��v*�C����W�����:������7���������8?�?�!�C�#�3�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��?��������9��K�R�v���b�rQdoy3��
                                                              "����V_qZY�?���]��v*�Uث�Wb��]��~.��{�����ͺ?蒱mBC#���ܟ��s����������]_���w������ �#�@���6�7�c�7�݊�v*�U���>�����ݿ�7�d����:��{�C�o�t�x΁��ث�Wb��]��v*�V9�����{��8\\�Q����밿�0�q����3�}g��o�b-�f���K��_�����?�?�/լ�>�Uث�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��v*�C����W�����:������7���������8?�?�!�C�#�3�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��?��������9��K�R�v���b�rQdoy3��"
                                                              1⤵
                                                                PID:772
                                                              • ����V_qZY�?���]��v*�Uث�Wb��]��~.��{�����ͺ?蒱mBC#���ܟ��s����������]_���w������ �#�@���6�7�c�7�݊�v*�U���>�����ݿ�7�d����:��{�C�o�t�x΁��ث�Wb��]��v*�V9�����{��8\�Q����밿�0�q����3�}g��o�b-�f���K��_�����?�?�/լ�>�Uث�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��v*�C����W�����:������7���������8?�?�!�C�#�3�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��?��������9��K�R�v���b�rQdoy3��
                                                                "����V_qZY�?���]��v*�Uث�Wb��]��~.��{�����ͺ?蒱mBC#���ܟ��s����������]_���w������ �#�@���6�7�c�7�݊�v*�U���>�����ݿ�7�d����:��{�C�o�t�x΁��ث�Wb��]��v*�V9�����{��8\\�Q����밿�0�q����3�}g��o�b-�f���K��_�����?�?�/լ�>�Uث�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��v*�C����W�����:������7���������8?�?�!�C�#�3�Wb��]��v*�Uث�Wb��]��v*�Uث�Wb��]��?��������9��K�R�v���b�rQdoy3��"
                                                                1⤵
                                                                  PID:772
                                                                • /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Home/bin/java
                                                                  "/Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Home/bin/java" "-Djdk.disableLastUsageTracking=true" "-Djava.awt.headless=true " -cp "/Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Home/lib/deploy.jar" com.sun.deploy.panel.ControlPanel -getSecurityLevel
                                                                  1⤵
                                                                    PID:806

                                                                  Network

                                                                  MITRE ATT&CK Matrix

                                                                  Replay Monitor

                                                                  Loading Replay Monitor...

                                                                  Downloads

                                                                  • /Users/run/Library/Application Support/Oracle/Java/Deployment/deployment.properties
                                                                    Filesize

                                                                    613B

                                                                    MD5

                                                                    da042ee3c76f6a291257cdd7afec5d47

                                                                    SHA1

                                                                    7cf742145d1bc52e01858478e7413e175bb26daa

                                                                    SHA256

                                                                    02ba038b48a8d5e03b3712ed8fc2013a21da21ba6948ed3e47618f7b6219b24f

                                                                    SHA512

                                                                    d39795fc15eb35a0321c67adbacaac617cf941864322665d996cce445c91feed8da293b7ec1f2b3764c42cfd3466096dd9a8f9ef4f8d60264bb7018b27195bbc

                                                                  • /private/var/folders/pq/yy2b5ptn4cz739jgclj4m1wm0000gp/T/hsperfdata_run/806
                                                                    Filesize

                                                                    32KB

                                                                    MD5

                                                                    bb7df04e1b0a2570657527a7e108ae23

                                                                    SHA1

                                                                    5188431849b4613152fd7bdba6a3ff0a4fd6424b

                                                                    SHA256

                                                                    c35020473aed1b4642cd726cad727b63fff2824ad68cedd7ffb73c7cbd890479

                                                                    SHA512

                                                                    768007e06b0cd9e62d50f458b9435c6dda0a6d272f0b15550f97c478394b743331c3a9c9236e09ab5b9cb3b423b2320a5d66eb3c7068db9ea37891ca40e47012