General

  • Target

    Haskell Platform v8.6.5 Core x86 & x64 Setup.exe

  • Size

    267.6MB

  • Sample

    230306-t8ykbacg7x

  • MD5

    11c78968828ba10049e667a06c8d5445

  • SHA1

    34a1a82fcde2beda84e6845f6a10355138209fc1

  • SHA256

    b557748749f6c4073885ecdf43f7cd5d4d8c8f90712665943a1d265d78bb38c6

  • SHA512

    fd3992271fa4c0efe8425322bfb4c528b87507ca6adae1ebab2856c6e3af0fbcf1c3d46f1c183caea4e643caa84a527b2028c3e6b45294b6577e662aeedd118b

  • SSDEEP

    6291456:83rfQ0WMK0UgdEyKGmO18NH6kq1URgKEZrSYgZ79nEHDOC:83rbq0jX/9id6kGURgKEF279kDOC

Malware Config

Extracted

Path

C:\Program Files\Haskell Platform\8.6.5\msys\usr\share\locale\es\LC_MESSAGES\gnupg.mo

Ransom Note
������������(������P������l��-���l������?l�����l������m�������m������n������n������n�����o�����"o�����?o�����\o�����yo��2����o��7����o��2���p��#���4p��D���Xp��.����p��I����p��7���q��'���Nq�����vq�� ����q������q������q������q������q�����r�����#r�����@r�����Yr�����vr��+����r��&����r��#����r��(����r�����(s�����As�����Zs�����zs��(����s������s������s������s��$���t�����9t�����Ot��&���ft������t��,����t������t������t��!��� u�����+u�����Au�����\u�����wu�� ����u������u�� ����u������u������u������u�����v�����v�����&v�����@v�����]v��*���zv��"����v��]����v��B���&w�����iw��/���|w��=����w��(����w��.���x��3���Bx��!���vx��(����x������x������x��'����x����� y�����*y�����=y�����Wy�����sy������y��,����y��'����y������y�����z��"���)z�����Lz�����Qz�����lz��B����z��=����z����� {��"���({��%���K{��&���q{��!����{��%����{��"����{��#���|��'���'|�� ���O|�����p|������|������|������|������|������|��(����|��$���&}�����K}�����`}��#���t}������}��$����}������}������}��!���~�����<~�����Y~�� ���x~������~��&����~��%����~�� ����~��,��� ��4���7������l�����G������^������s�����������������'������������������������������.������A��� ���T���'���u����������"����������ׁ���������-������(���4���0���]���2�������H������� �� ��� ������ ���!������.������L������h����������A�������/���ބ��0������\���?���1����������΅��D�������-���(���0���V���.�������I�������*�������+���+���'���W��� ������������������������������χ������������������������������9���3���P����������4�������-���������������'�������.���щ���������$��� ��� ���.��� ���8���?���F���4�������:�����������������������3������O������i���,���~���(�������8���ԋ��#��� ���&���1���(���X���&������������������������׌���������7�������6���-���-���d���%�������3�������9�������0���&���<���W���G�������@���܎��>������+���\���=����������Ə�����Ώ�����ޏ���������"����������������1��� ���A���:���M����������#�����������������ѐ�� �������/���������5�������J���������H���5���-���~���$�������'���ђ��8�������&���2���5���Y���.�������5�������*�������!������.���A���0���p���&�������,���Ȕ��������������� ���+������6���8���I���#���������������������"���ƕ��.��������������H�������"�������(������$���F���E���k���1���������������;���y��������������i�����������������8�������$����������������3������K������`���������������!������������� ������������:������M������g����������B����������ޜ������������������������)���%���@������f������n�����������������.���������������*���x��� �����������Ğ��*�������!�������0���؟��'��� ���<���1������n���+�������"�������,���ؠ��/������1���5���"���g���,�������"�������2���ڡ����� ��� ���)���(���J��� ���s��� �������*����������ʢ�����ܢ������������ ������$������6������S������l����������������� ���������������5���I���"�������������(������������������������������5������U���F���g��� �������1���ϥ��%���������'�������G���E�������E���,���o���r��� ������� ����������$���8�������'�������>����������T���c�������/���H���N���x���E���Ǫ��,��� ���"���:���#���]���-�������+�������)���۫��&����������,��������'����������>������Ѯ������������������ ������2������B������K������d���+�������,�������3���ٯ�� ��� ���1���������K���(���a���#�������+�������"���ڰ��+�������"���)��� ���L������m���?�������%�����������������������������)������;������X������v���.�������(���ò�� �������}�� �����������������/�������0���������������0���!���I������k������p���!������������������������ζ���������������%���������>������S������f������o���j�������K�������@���E���-���������������9���A���O���{���0���˹��/�������5���,���'���b���.�������3�������-����������������,�������������������#���!���9������[���$���w���,�������(���ɽ�����������������������-���&������T�������g������7������T��� ���q������~���*�������+�����������������������*��� ���C������d������}���#�������$�������������� ���������� ��� ���;���6���E���%���|����������7�������2����������'���r�������>������1���Y���=�������I�������4���������H���#���g���=��������������?�������D���)���@���n���+�������1�������N��� ���I���\���I�������5�������5���&���;���\���?�������B�������<������H���X���-�������"�������H�����������;���?�������������<��� ���B���]���)�������C�������:������.���I���>���x���2�������=�������<���(���@���e���F�������H�������U���6���$������� �������-�������2�������1���3���I���e���>�������K�������@���:���5���{���*�������7�������,������0���A���0���r���4������� �������2����������,���:���-���6���h���5�������.�������������h��$���*�������&�������1�������#������2���5���>���h�����������*���Y���=�������0�������M�������9���A���"���{���&�������!�������3�������>������c���Z���%�������D������,���)���5���V�����������������2�������_������� ���@��� ���K��� ���V��� ���a��� ���l������w��� ������� ������� ������� �������������� ������� ���������������������%������"���8������[���)���{���&�������+�������5����������.������G������V��� ���k��� ���x����������.�������������� ��������������B���������E���5���c���$������������������������������������������������������� ���������!������8������?������X������[���(���q�������������������������������"������� ���������=������Y������w���,�������'�������.�������%������2���>���+���q��������������������������������������������%���������C������X���5���m������������������������ �������;�������<������*���\����������������� �������������������������������������*������C���:���Y��������������������������������������&���������.������D���-���S��� �������<�������A�������(���������7������M���/���l���������� ��������������1����������������)������@������W������h����������,��������������H����������-��� ���E������Q���%���Z���/�������0�������.�������������&���(���3���O��� �������������� ���������������������0����������!���$���>���=���c���%�������#�������-������������� ���2������S���'���r���#�������������������������������������������;������Y���'���u���&����������������������������&������&���B������i���������� ������� �������/������� ��������������,�������/���-���"���]���9�������K�������%������$���,���&���Q���$���x����������#�������D����������#���'���*������R������c������u��� �����������������������������������1�������$���������-���@���4������u����������������� �������$��������������!���������#������5������L���D���`���+�������/������� ������6��� ���0���C������t������}���/��������������"�������&�������(���'���%���P���%���v����������$�������������� ��������������.����������.������L������e����������2����������������������������������'���2������Z������j���/��������������+��������������������$������&���>���$���e���'�������,�������,���������� ���������>���3��� ���r�����������������$�������,�������I������J���_������������������������"�����#���(�� ���L��!���m��������������������������*������-���)� ���W�$���c�'����� �����.�����"�����+���#�)���O�#���y������-�����%�����6����5���H�/���~������"�����'���������;���4�0���p�"�����%�����/�����2�������M�!���a������:����� �����!�����!����(���>�+���g�8����������!�����4��� �0���@����q������2�����6�����)����9���;����u������&�����G�����H��� �B���X ����� ����� ����� ����� �#��� ����- ����M ����] ����w ����� ����� ����� ����� ����� ���� � ���? ����M ����e ����� � ���� ����� ����� ����� ����� ���� ���� �'���7 ����_ ����~ ����� �.���� ����� ����� �(���� �2��� �!���8 � ���Z ����{ �,���� ����� ����� � ���� ����� � ���� �$�������'����E�)���H����r� ���z�����������%�����%���������,���$����Q�2���n�3����������&�����"�������4�1���C����u�����������!��������������������%����%���C����i������ ����� ����� ����� ����� �����#���������&���� ���;�)���E����o�$�����<�����������������!����A�6���Z�,����������;�����#����M���;������-����������������������"����:�"���P�-���s������+�����&�����*����5���9�6���o������!�����&�����$��� ����1����C�2���X����������������I�����F��������3����K����^����y��������������������������0����1���D�#���v�#�����+�����+�����,����!���C�2���e������$����������*�����2����.���E����t�����������*��������������� �������� ���5����C����c�%���������&��������������$�������@�#���Y�&���}�����������3�����%�����*����%���J����p�����������(�����-�����9����6���U�:����������,�����0��� �/���9 ����i �7���~ �*���� �.���� �7���!�;���H!�0����!�1����!�;����!����#"�%���;"����a"�)���p"�3����"�6����"�:���#� ���@#����K#����^#�9���q#�����#�5����#�-����$�"���.$����Q$� ���q$�����$�-����$�����$�����$�����$� ��� %�5���*%�$���`%�����%�+����%�4����%�%���&�!���'&�C���I&�*����&�(����&�0����&����'����2'�.���;'�-���j'�*����'������'�+���T(�G����(�2����(�/����(�%���+)�F���Q)�����)�1����)�#����)����*�!���*����@*�(���]*�����*�-����*�/����*�,����*� ���&+�"���0+�)���S+����}+�����+� ����+�����+�2����+�1���%,����W,����`,�#���},�#����,�!����,�"����,�-��� -����8-�:���W-�I����-�A����-�"���.����A.� ���S.����].����p.�����.�����.�����.�����.�����.�����.� ���/����2/����R/�!���k/�����/�����/�����/�����/�����/����0�#���0� ���90����E0����U0����o0�����0� ����0�����0�����0�����0� ����0���� 1����1����21�6���J1�����1�5����1�#����1� ����1����2����'2����=2����N2�*���g2�!����2� ����2�����2�G����2����3����*3� ���=3����^3����{3�����3�-����3�,����3�����3����4����54����F4� ���b4�����4�����4�����4�����4�����4�����4�����4�D����4�F���=5�E����5�D����5�E���6�A���U6�7����6�6����6�7���7�=���>7�>���|7�����7�$����7�7����7�<���58�7���r8�F����8�����8����9�9���!9� ���[9����|9� ����9�$����9�����9�#����9�����9�#���:����7:�*���N:�*���y:�����:�C����<������<���m=����p>� ���>�����?�"����?�����?�����?�!���@�,���0@����]@�,���{@�1����@�5����@�1���A�,���BA�?���oA�8����A�E����A�?���.B�0���nB�!����B� ����B�&����B�����B���� C�"���&C�"���IC�/���lC�����C�����C�����C�2����C�)���D�(���:D�)���cD�����D�$����D�����D�����D�)��� E����4E� ���PE����qE�*����E�����E�����E�.����E����F�+���5F�+���aF�����F�&����F�����F�����F�����F����G� ���1G� ���?G� ���`G����mG�!����G�$����G�����G�����G�����G�!��� H�6���+H�2���bH�'����H�k����H�\���)I�����I�1����I�O����I�,���J�.���LJ�A���{J�$����J�0����J�"���K����6K�8���?K����xK�����K�����K�����K�����K�!����K�;���L�8���KL�����L�����L�"����L�����L�����L�����M�W���M�U���nM�����M�%����M�+��� N�3���6N�1���jN�/����N�%����N�/����N�.���"O�*���QO�&���|O�)����O�6����O����P�3���P����MP�(���^P�(����P�,����P�����P�5����P����+Q�7���JQ�+����Q�+����Q�2����Q�#��� R�,���1R�0���^R�����R�$����R�0����R�����R�9���S�C���HS������S����mT�����T� ����T�����T�����T�$����T�!���U�#���?U����cU����{U�����U�&����U�-����U�����U�&���V� ���CV����dV�)���xV�,����V�;����V���� W�M���*W�)��xW� ����X� ����X�%����X�&����X�)��� Y�%���4Y�S���ZY�:����Y�>����Y�y���(Z�8����Z�����Z�N����Z�*���@[�$���k[�-����[�K����[�$��� \�(���/\�"���X\����{\�����\�����\�-����\�!����\�"���]����+]����G]�"���P]�$���s]�;����]� ����]�@����]�9��� ^�����Z^�*���0_�'���[_� ����_�4����_� ����_� ����_�<����_�=���`�<���X`�'����`�����`�����`�!����`����a�8���8a�3���qa�>����a�%����a�&��� b�4���1b�(���fb�����b�����b�����b� ����b�F����b�:���c�,���Uc�$����c�4����c�=����c�0���d�B���Kd�D����d�>����d�4���e�1���Ge�4���ye�����e�#����e�����e�!����e�4���f�'���9f����af����{f�F����f�"����f�&����f����g����5g�+���Ng�:���zg�����g������g�"����h�G����h�?���.i�6���ni�/����i�A����i�'���j�M���?j�6����j�K����j�0���k�4���Ak�;���vk�8����k�,����k�8���l����Ql����nl�����l�����l�=����l�����l����m� ���)m�A���3m�6���um������m�W���[n�(����n�*����n�)���o�I���1o�'���{o������o�B���Fp������p�$���:q�!���_q�"����q�M����q�,����q����r����5r����Kr����ar������r�����:s�!���t����<t����Rt����it����}t�"����t�����t�l����t����Ku����gu�����u�����u�����u�2����u����v����v����:v�(���Sv�W���|v������v�(����w�"����w������w�3����x�'����x�:���y�6���My�C����y�����y�9����y�;���"z�C���^z�:����z�<����z�%���{�3���@{�*���t{�:����{�6����{�*���|�+���<|�.���h|� ����|�:����|�����|�!����|����}�&���,}�&���S}� ���z}�7����}�:����}����~����$~� ���A~�����M~�E����~�$���!� ���F�4���g������ �����#�����"��������������/��5������@������1���(���
URLs

http://www.gnupg.org/documentation/faqs.html

Targets

    • Target

      Haskell Platform v8.6.5 Core x86 & x64 Setup.exe

    • Size

      267.6MB

    • MD5

      11c78968828ba10049e667a06c8d5445

    • SHA1

      34a1a82fcde2beda84e6845f6a10355138209fc1

    • SHA256

      b557748749f6c4073885ecdf43f7cd5d4d8c8f90712665943a1d265d78bb38c6

    • SHA512

      fd3992271fa4c0efe8425322bfb4c528b87507ca6adae1ebab2856c6e3af0fbcf1c3d46f1c183caea4e643caa84a527b2028c3e6b45294b6577e662aeedd118b

    • SSDEEP

      6291456:83rfQ0WMK0UgdEyKGmO18NH6kq1URgKEZrSYgZ79nEHDOC:83rbq0jX/9id6kGURgKEF279kDOC

    • Locky

      Ransomware strain released in 2016, with advanced features like anti-analysis.

    • Checks computer location settings

      Looks up country code configured in the registry, likely geofence.

    • Executes dropped EXE

    • Loads dropped DLL

    • Checks installed software on the system

      Looks up Uninstall key entries in the registry to enumerate software on the system.

MITRE ATT&CK Enterprise v6

Tasks