Behavioral task
behavioral1
Sample
El_Informe_Policial_se_encuentra_en_el_PDF.zip
Resource
win7-20220901-en
Behavioral task
behavioral2
Sample
El_Informe_Policial_se_encuentra_en_el_PDF.zip
Resource
win10v2004-20220812-en
Behavioral task
behavioral3
Sample
Proceso penal de la policía de Interpol Internacional.jpg
Resource
win7-20220812-en
Behavioral task
behavioral4
Sample
Proceso penal de la policía de Interpol Internacional.jpg
Resource
win10v2004-20220812-en
Behavioral task
behavioral5
Sample
Proceso penal de la policía de Interpol Internacional.pdf
Resource
win7-20220901-en
Behavioral task
behavioral6
Sample
Proceso penal de la policía de Interpol Internacional.pdf
Resource
win10v2004-20220812-en
General
-
Target
El_Informe_Policial_se_encuentra_en_el_PDF.zip
-
Size
907KB
-
MD5
85161beb2ee9c469e2e48d8ace4dcafd
-
SHA1
6cae1bb5c7fd8db13693447d76fdc5caab26b042
-
SHA256
452adf8ab3fef9e21a3e03c6e2a286264aa06be8f3655a813a08a616f9c7eb2b
-
SHA512
55de1453746ab10b78f057f53e9a76ef70c904d01dbda41b138b45e3519f5eedc73e9d5a47d99a041514e4f0c630588baf5f0dfcc36dd2d3164c8808e97d8da8
-
SSDEEP
24576:2377777777777777777746QHr/KkPHMyC3MhnkSqHutQ9iyIk3f:2377777777777777777746QHr/nPsyCx
Malware Config
Signatures
-
HTTP links in PDF interactive object 2 IoCs
Detects HTTP links in interactive objects within PDF files.
Processes:
resource yara_rule sample pdf_with_link_action static1/unpack001/Proceso penal de la policía de Interpol Internacional.pdf pdf_with_link_action
Files
-
El_Informe_Policial_se_encuentra_en_el_PDF.zip.zip
-
Proceso penal de la policía de Interpol Internacional.jpg.jpg
-
Proceso penal de la policía de Interpol Internacional.pdf.pdf
-
http://www.interpol.int/
-
http://cyberservices.com
-