_DebugComm
Behavioral task
behavioral1
Sample
cobaltstrike.dll
Resource
win7-20230220-en
Behavioral task
behavioral2
Sample
cobaltstrike.dll
Resource
win10v2004-20230220-en
General
-
Target
cobaltstrike.payload-disk
-
Size
205KB
-
MD5
c1f81c283f7cc4932f0f644f0a4672aa
-
SHA1
6755924fcc62cbadabaa4dd8d1cc69595d9a3530
-
SHA256
fb0c2fb12020b3b6c636e2bd9620a19898da80061343e3d641fa274c84a132dc
-
SHA512
6776d90445bc3f4fdc516a93145558c2bb5832028527c9da1157a86e9953a1c6b06cadfa68880913918fd6cd3493ad46719e81bef7ee4ad2c2b6286e2f546346
-
SSDEEP
3072:n/QPFX1eqEfuBNSYuiFGIGlj8hFsoMX0ghsJRgCD3iFw9jdUjN1:n/MEfuN0toFsoeRM3o0jO
Malware Config
Extracted
cobaltstrike
0
http://fazehotafa.com:443/ak.css
-
access_type
512
-
beacon_type
2048
-
host
fazehotafa.com,/ak.css
-
http_header1
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
-
http_header2
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
-
http_method1
GET
-
http_method2
POST
-
jitter
7168
-
polling_time
5000
-
port_number
443
-
sc_process32
%windir%\syswow64\rundll32.exe
-
sc_process64
%windir%\sysnative\rundll32.exe
-
state_machine
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC1nAS8+PqMnQs3hynG2JDgMQK6ZqLkIoDXWnqaOS/dQsdKBHE0Ify/HIZ2ntSpyMtvomDHCA98pCEi1L7mT0mvfiYapP9Aj776rDpzXMYNiRk1BWrAzJqzLcfwzxJx26hL1VSu1C5mWEl7JsVT/9l/kHcNYAALgNQuI0uZAqM7YQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
unknown1
2.943884288e+09
-
unknown2
AAAABAAAAAIAAAbnAAAAAwAAAA0AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
uri
/profile
-
user_agent
Mozilla/5.0 (Linux; Android 7.0; Pixel C Build/NRD90M; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0
-
watermark
0
Signatures
-
Cobaltstrike family
Files
-
cobaltstrike.payload-disk.dll windows x86
0acc7915b084c321654c281ad7a121a2
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_SYSTEM
Imports
�������������
�����������������
�����������������Ô
���������������
�����������������
���������������������
�����������������
�������������������
�������������
�����������������
��������������������������������������������������
�����������������
����������������������������������������������
�������������������
���������������������
���������������
������������������������������.��������������Z���������������
��������������������.��������������Z���������������
����������.��������������Z���������������
��������������Z���������������
���������������
������������������������������0����������1���������
��������������������0����������1���������
����������1���������
���������
���������������
�����������
���������������������
�������������
�������������������
�����������������
��������������A����������������y
����������������y
�������������������
�������������
��������������x
������������>��������������j���������������
��������������j���������������
���������������
������������������������u�����������������
�����������������
�������
�������������������
���������
����������������������������������������������
�����������������
�����������������
���������������
������������������������������������������������
�������������
��������������������������G���������������������
���������������������
����������������C�����������
�����������
����������\�������������
�������������
�����������������������
�����������
���������
�����������������
�����������������
������������������V
����������������������������V
���������������������
�����������
�������������
�������������
������������������������������
���������������������
�����������������
��������������������A�����������������
���������������������
�������������������������������
�������������
��������������������f�������������
������d��������������������f�������������
�����������������
�����������
���������������
�������������������
������������������������Z���������������
�������������
�������������
���������������
�������������������������
���������������
���������������
�������������
���������������
���������������
�������������
�������������
�������������
����������������������������
�������������������
��������������������������������
���������������
���������
�����������������������
����������������������������������
������������������������[����������������������������������
�����������������������
������������������������������������������������
����������������������K������������������������������������������������
�����������������������ÿ����������������������K������������������������������������������������
������������ ���������������
���������
������������W������������ ���������������
�����������������
������������l
�����������������
�����������������
�����������������������������������������
�������������������
��������������������������
�����������
�����������þ
��������������������������������������������
���������������������
���������������������
������������;�������������
�������������
�������������������������
�����������������������������������������������4������������2���������
������������������4������������2���������
������������2���������
���������
������������3������������������������������
������������������������������
���������������������
���������������������
�����������������������������������������������z��������������������������������
����������z��������������������������������
��������������������������������
�������������
���������������
���������������
����������������������������
���������������
�������������������
�������������������������������������m������������������������n���������������������������
�������������������ì
���������������������
���������������
�����������
���������������������
��������M
�������������
�������������������������
�����������������
�����������������
��������������������������������������
�������������
������������������������^�������������
������������������������z
���������������������
����������������������w
���������������������������
������������������������n���������������������������
����������������������m������������������������n���������������������������
�������������������
�����������������
�����������������
���������������������������
�������������������
�����������������
�����������������������
��������������������������Z
�����������������
��������������j
�������������������Ü
���������������������
���������������
�����������
ord3
ord19
ord57
ord115
ord23
ord52
ord14
ord9
ord8
ord4
ord15
ord16
ord22
ord111
ord10
ord1
ord13
ord151
ord2
ord18
ord116
Exports
Exports
Sections
������ Size: 148KB - Virtual size: 148KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
������� Size: 39KB - Virtual size: 38KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
������ Size: 8KB - Virtual size: 41KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
������� Size: 8KB - Virtual size: 7KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ