General

  • Target

    95dbaa16e22eb7e4be60da6aec48251e2856836fc25b42f2de841e54543bb6fc

  • Size

    20.8MB

  • Sample

    221203-16z4paeb5x

  • MD5

    3caf61f0b8012bd7574aa7ea2de4963c

  • SHA1

    88e42bc5d07722fe78977f17364ab4a587c0e6a9

  • SHA256

    95dbaa16e22eb7e4be60da6aec48251e2856836fc25b42f2de841e54543bb6fc

  • SHA512

    953080038d3722d8569c7609daf46ca4add683046103fa323d36305e54baf23fc351b751f4fe2835fde2f20b0908fadeb5a538dddd8f0937f7e3d342e28072df

  • SSDEEP

    393216:AverplaPaPaPaPaPaPaPaYaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPa6:hVlaPaPaPaPaPaPaPaYaPaPaPaPaPaPL

Score
10/10

Malware Config

Extracted

Family

bruteratel

C2

��%�T ��O���^��U}�/"���������;������F}H}�f��w��p�}#�7V��8�!����eg��(���G�<QU��Y>�?����'�?����������o����^O�����o�<�C��>�O��y�����ˮs����:���kz��� ��4�}�>��NhoOl>�/��bzljM=!���������P���s(��0�o��V�����(88-iSd�䝖�>�ؠ54�����w7��/��+ ��J�o�t&�����] EmT'^��q��=+�_Q�_P���>'�g�+�g� �p$62

��`gv�����d�㓟D?w.�����c���Q�G�gOC��M����$��+t@�͵�2h�r�f�A� +jy0�=�q�d��>�=���~���[�>"а/�c�%� �rj��z'/Q���]} �c6����`D����I{bj 09����&({�69���RP����m��ӧ�Q��`�z������$�n�>�����[G���+��%�����O���輀7uN���K'���Yco�}�wg�R�����E�V��A}Qm��l����� X����o�`z���Ї�*��7��}Hzz����JC��VrfV'8 Q�PQV ��`w�o�����9�Ԧ�ؾ���K)��ON��)/�3YD+e�pw�ɏ+5��p]w��Bk)� L� �r��O�~��I`�}4�F=�����W>���g�ퟹ3���n�ǥ�����>�&��+�;�lo��'�H��M�Y���k D{�z�6�`q����I��������oi��ӷ��t6W���p_�=�<�G}9��~��Zί��E@�z�AA!�$�1{���AG�v��#��&��5��u_����G�������i>��@���C�s��f��+-���n��d� ���.� lj���d�^�ڣ�~����Rޙ�D���Y�߻?Ж��{�g������^��$;�9/@�y��Ҟ�;0�q���u!�O���#�7�l�#-�q�L!��{��?�Gz@��=K}�s�z�s��z/�>Ώ�����m��7+���M u�����^����u��oC G�Be�'.H��F1�c��2��}44���(L�Nvs��v����K�}����=��/�2ѵ������{j�<Wne����MZL�2=�\�:4�m���Q��)�N�����-hk�Yr_X^��z���*齫�����9�����8��l��M���T�K"zzA0� !;��݋����Ѿ���z���=c�[h�[S���'����ȿ�)����_��M�2�����g�=J�����-�����D�ÈrM��i�J9q�l#���[h�C^�Mk� ���%����CQD���(\jۊFn7���f�^O9�FIK҉,�T�g$���!��^�D��Xѭ���ׯ�#��/�WRK�َ�g��S���m�����A��'6�_á3����bXӱ�b�1��n/"cE��>X�>��d���OI�4w���Wf�ƿ��޲�j������ݪ��'���SL=F����dj�*(+Y�" L��p����~s�_G��?E���iLZC������=�MI�"�%>�e��m�@y� R��'�X�J���8�����E�ȅ݇��nz��5BQ���}��;������ԛ{WC7��=[�4w`k��XDKo�����z�m�}H�;�'��P.ȗ���u��H��� a���3 E�XOOZ�U�k�z3��7 /����PP��B��M��{Z ��4��(w�#ϣ�~�cޣ}Tj�!�y�69����NHH�wߧ9޸��>孧�57�($�S���O���u���FkI��ҔZ@X���@��bo_c�4�����<�@��U7�m��?�Z@(���P @(���P @(���P @(���P @([�~����O�yPJ@(���P �ط��}΀P @}6������U�qkp�:;�+�����ꩶ�#�uՃ��

4�m���Q��)�N�����-hk�Yr_X^��z���*齫�����9�����8��l��M���T�K"zzA0� !;��݋����Ѿ���z���=c�[h�[S���'����ȿ�)����_��M�2�����g�=J�����-�����D�ÈrM��i�J9q�l#���[h�C^�Mk� ���%����CQD���(\jۊFn7���f�^O9�FIK҉,�T�g$���!��^�D��Xѭ���ׯ�#��/�WRK�َ�g��S���m�����A��'6�_á3����bXӱ�b�1��n/"cE��>X�>��d���OI�4w���Wf�ƿ��޲�j������ݪ��'���SL=F����dj�*(+Y�" L��p����~s�_G��?E���iLZC������=�MI�"�%>�e��m�@y� R��'�X�J���8�����E�ȅ݇��nz��5BQ���}��;������ԛ{WC7��=[�4w`k��XDKo�����z�m�}H�;�'��P.ȗ���u��H��� a���3 E�XOOZ�U�k�z3��7 /����PP��B��M��{Z ��4��(w�#ϣ�~�cޣ}Tj�!�y�69����NHH�wߧ9޸��>孧�57�($�S���O���u���FkI��ҔZ@X���@��bo_c�4�����<�@��U7�m��?�Z@(���P @(���P @(���P @(���P @([�~����O�yPJ@(���P �ط��}΀P @}6������U�qkp�:;�+�����ꩶ�#�uՃ��:>:�{��v�Ž��~���'�o��_�﫞��v��_���{Ǘi�b����}Lדɷ��

�Mj)Ƽً��: +��a�XJ��fe�\��&P`��^GR�t�Y.Ue-��Ueֻ�eV���j�襥�� �6�S ���e#����#Ks�b�KYH_��{`j�DH +���Tɸ��ɳ-�lI�G ���ep�t�O ?Q���9�� h�#;I���N(�;�Q�;�"�{�>z�[O�����\�<�Y���̡�L�8��>/ @DM���H���(f�:�f�yd�_��j;[y2��M��-8J���

�������G��U����!���Wҿ���6���O�Q����3o�������_���̾����E���?��������X�#��*�����[������E����'�(�o���=��e�5�,?������G�"��y��U���"��Ϳ����-��L���?�G�}���A�_�/����a��<��?��?����C���������m��:����o�f����� =����b���}��_����!���Q������G��U}+����3o��������6���O�Q��u����{���>j���X�#��*��E���?������_�E����'�(���[�����f�����ؿ�_q�W�"��y��T�,?������_J���-��L���?�G�"��Ϳ���{7�~?����2��������C�����a��<��?���W�o�f����� ?����m��

����o�f����� =����b���}��_����!���Q������G��U}+����3o��������6���O�Q��u����{���>j���X�#��*��E���?������_�E����'�(���[�����f�����ؿ�_q�W�"��y��T�,?������_J���-��L���?�G�"��Ϳ���{7�~?����2��������C�����a��<��?���W�o�f����� ?����m��:���پ���� �/���

���پ���� �/���:�������G��U����!���Wҿ���6���O�Q����3o�������_���̾����E���?��������X�#��*�����[������E����'�(�o���=��e�5�,?������G�"��y��U���"��Ϳ����-��L���?�G�}���A�_�/����a��<��?��?����C���������m��

�������G��U����!���Wҿ���6���O�Q����3o�������_���̾����E���?��������X�#��*�����[������E����'�(�o���=��e�5�,?������G�"��y��U���"��Ϳ����-��L���?�G�}���A�_�/����a��<��?��?����C���������m��:����o�f����� =����b���}Ƿ}�?��?�����h�4��� �����+�: _f��y�����>��������5v����h����������������1��

����o�f����� =����b���}Ƿ}�?��?�����h�4��� �����+�: _f��y�����>��������5v����h����������������1��:/��Wh� _f��y�����>��������5v����h����������������1��

/��Wh� _f��y�����>��������5v����h����������������1��:/��Wh� _f��y�����>��������5v����h����������������1��

R�S����?�5x��o��f���,�����(��~�n���>%Ԭ��.i�����n�ੴ���;x� :�5�

Attributes
  • c2_auth

    ?�����>=�0�o4�FO�� ����[:-A�����_��e�5�gG��6���]7S�Ьu�e<�;��h`rz�?�^�x{��Ϗs�x���qv+3�֡���iW��ң�_*�d�~3�8r��W vc����f�P��~-� ���<_�����<A��%�f\1��<=��F5�z�AV�e��,~';�™�qnl�},t�Ά[��}'���?�^���xn?$�#���

  • uri

    /����y

    /���=�˴p����}3�<�G

    /���=�˴�mg�C��XK` �Ⱥg>CWm����m�I��Z�-��fZ��f��ףS��L.ӝg��w�.����-�ӟ�_O���Y���ͷ��7%�{Gd�=��w&�# ����M�F��l��!����

    ��&35��ɺ�u��=����:{���{�缞]����{�����8[�����]�ǺO��~K

    /L��08�>�uǿ�<���u�-��

    ݮ��~����/�Y�

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

    /��Wh� _f��y�����>��������5v����h����������������1��

  • user_agent

    5c���Z��柴��������^3�

Targets

    • Target

      95dbaa16e22eb7e4be60da6aec48251e2856836fc25b42f2de841e54543bb6fc

    • Size

      20.8MB

    • MD5

      3caf61f0b8012bd7574aa7ea2de4963c

    • SHA1

      88e42bc5d07722fe78977f17364ab4a587c0e6a9

    • SHA256

      95dbaa16e22eb7e4be60da6aec48251e2856836fc25b42f2de841e54543bb6fc

    • SHA512

      953080038d3722d8569c7609daf46ca4add683046103fa323d36305e54baf23fc351b751f4fe2835fde2f20b0908fadeb5a538dddd8f0937f7e3d342e28072df

    • SSDEEP

      393216:AverplaPaPaPaPaPaPaPaYaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPa6:hVlaPaPaPaPaPaPaPaYaPaPaPaPaPaPL

    Score
    10/10
    • Brute Ratel C4

      A customized command and control framework for red teaming and adversary simulation.

MITRE ATT&CK Matrix

Tasks