Static

static

4

Sharing

Copy URL
Twitter E-mail

General

  • Target

    RIESGO DE SUPLANTACIÓN!Hemos iniciado un embargo en su contra por el no pago de sus obligaciones.eml

  • Size

    144KB

  • MD5

    545c446b6d25bc0d6ad28ca103505fe3

  • SHA1

    747d6ae223ece0bdc67fb6f656e893248c7d0c7a

  • SHA256

    4265f263e6761963d227cbb8e17a77d04c6a2d7950d39694925758871388f22a

  • SHA512

    837e3e56873185de769f26d469fe4b5cbc24fdd675eea1d8447b446f90fc81ec9671628bb1bb0c197e195b586beb95f5423d23bec85d16c235daba6f20ddd9b8

  • SSDEEP

    1536:iCIeeeneeeKeeemm3HIrO3hXfSIScAfwKWFXiD8i+ehfroDBBqleoFuA+kc6gsBE:iCnfwKIXiD8chsKledknX4rqg5r

Score
4/10
pdflink

Malware Config

Signatures

  • HTTP links in PDF interactive object 1 IoCs

    Detects HTTP links in interactive objects within PDF files.

    pdflink
  • One or more HTTP URLs in PDF identified

    Detects presence of HTTP links in PDF files.

    pdflink

Files

  • RIESGO DE SUPLANTACIÓN!Hemos iniciado un embargo en su contra por el no pago de sus obligaciones.eml
    .eml

    Password: 2023

    • https://ddec1-0-en-ctp.trendmicro.com:443/wis/clicktime/v1/query?url=https%3a%2f%2fgtly.to%2flRANeCu2I&umid=bf413f98-f636-4964-b2e5-0565e5f77568&auth=26ca871d4093172530d30bc4429c7ade32e0ae46-20da5c853a3c14117de1209116e3e9900185fd64

    • http://www.dian.gov.co/

  • Estado de cuenta.pdf
    .pdf

    Password: 2023

    • https://gtly.to/lRANeCu2I

    • http://www.dian.gov.co/

    • http://www.dian.gov.co

    • http://muisca.dian.gov.co/WebSolicitudesexternas/DefMenuSolicitudNS.faces

  • email-html-1.txt