General

  • Target

    1e652311db172b0c3af12fbfaf10a754

  • Size

    5.1MB

  • Sample

    231230-2b7eysbhaj

  • MD5

    1e652311db172b0c3af12fbfaf10a754

  • SHA1

    866af80c175407e2a89f2c48f8466a93d2974f7a

  • SHA256

    e112c21f55d163e7b284d59835735abd26d694a991c728ebc1426e8f0d9547d6

  • SHA512

    ccae7c2279b4f7aa9f844bb3903abfe3eb0ebea1c5f9c9d6b8038cd77be802836f03094be0b3fc4f2dacb9b9a5e1fd2ebef73a6c735e21ce7b976fdbf5ba622c

  • SSDEEP

    49152:zgOC+RKXXfeGppzlkNW4MQvRn/tH3Hy/:zgOZmDgNTMQV/ti/

Score
10/10

Malware Config

Extracted

Family

bruteratel

C2

��Et�f���r~��f���r~��]�s_��Z���#S���:��E��Z���#S���

����}zk�UD^���U��9Wj7W:}tMWD�t��S��}���ZP�5BQtx�n�Q���a�����8��n͘��G�K�:_�� *=Brn^Z,���JR�T�}z��I�tr�V���U4]zꨨ��z�TUO�[G5���

�G=�^�'��'-�<mQ�xU�(���(��X���9���z���F�I����$���R��V �Wp����ݮ>&7z�@����D�t���%�T��$ʣ�d$����ԹT[!�䄦D�H(P��/S��.�U��O$+�����Q���Źۤ�EgG&�F�b\O3��s >g3�n �J��U*V����$�J�)]r#tJvյ�׵c�\�ZH��f�a��6Y�;���N�@�T�˱d���R��Q�P�.������&@)����1���D &�A0�a�����4��52M]�Uc?պw+��Y,��ƣ+�G$h�vԕ�l���o=yW¾C����8��}:�~��v�+d;���� �mږ�j05ͅ����

M�����x֌����:&�7�^�r/q�I$F�#I��9G�Υ�x�W�<�I3�D�t�4c�8�k襺Pd��vG2����r�#�ZG։֫�#-f>��i>*�����h���7�kCG�9B߈(ѕ�}<د���yt_��ѩ�I��&�U�I;M��O��S4=�M*�(��<T4����c��j�Vnĕ�� ��k�܍WG�5Z�3W"�+Q�UQ��^:��_��, ܮ�F�]��ȮC �2+Q�dUlv��ƹ^�k�v�q�

a<L;���m`H���N�+������i�OQ�F�����9��V�B���n G*��GC�#�:6s�2�R���� ~�g��{u��Ykd�S��`#^��IY�Hy��O�c����$���Eg��y'��+��؋��������G�P[���h�"��fGPDW@��2.��,b�[���7���O���<�� �@Y躤w_ښ����Es0�Yp3e؆��1����H���=S������^������$���Eg��y'��+�_�G���>�*�c�� ���]����&ԼOc=ͽ��ŕ�ȑ��X�p1F>�v��<j�����

Ky�MGV�����<5e��c�+U�ա��3WK��G&T����g칭�Y����hM^Okv63�~�� kM2�'yV�#�eXJ�bH�'�}5m�����N�֖Ѵ�O+mH�A,���sY�ޅ�3�Zw��5~5-�Y��DOm�Q�#��2���`*A����x�a��,��^����/\��<95�ܦ�nm��_.\���1�(�!� 5��>��Mc�%��M{�O�����֮���<�� �?�(�;� �gff$���:y�&������_I�/ \�Zk&�d6�[(i�����N����*�� դ�SM���S�i6���Ӵ+���79�&���mn$�F@�.�a� ����&�߃�E>�k�E,��ڃ_�i"�1L^��\�����Q�����~(�^�s��ۋ�_�6�6�� �&�;[���bX�����q��)�;�F���:���h���mSX�ɺ6Q =�jU�G�F���vYFYXj��

Hn{�\��f� �E��9�a�e��(��xJ�.?�to�m-~/��y<q:��cL��(��6N2��b�Y�R��de�K�%�o���S���71����asZ���J�;E7�:�+�׾�:viqطZ�i��n��Nu�[߉Y��O��#6)6�#V�ӆ�˜�y��4iPe"%�o���Q��R���8�Ag8*36@�~~���dΕ7��ޏfգ_rv�n��[4�Vc��}9� �����̣��\��K?�����鏺�W���'���~?{��:��� ���B����

Attributes
  • c2_auth

    F��7��܃�w>���;���vwo��'����ʘ�,j�

  • uri

    /��c�4�!�j�Lc�2K�0���us_+i��Z���������K�YVx.!����H�e>o5��o��'����Ѷo��'�����3�Nn�_���o��E a�U�a'v�b��K�'�/#�-s�!��;Y���'�Z�Y[��������� "5̼(

    ���[�e�i�9k���5o��i�[h[�{X�s���ھ��7���������7��������F�(�e~gF/���vX:��N[�X.����s_��Z���#S���

    /�&L+ɔ&��i=�I[bU�ij���# s�V�H��(S�#�*�W�s(��G=������S�_�����=}Q:��W�F*5>*��뮚9}4�wh��TR e���-l�Pnxd��%R)�4����W�����~9X\ڄ<��MB��[�E�O�-��HM���Ai�*�Ս��c�F�gE�ꉮ�M:�T_����GZV�\�O�U7"�i�_�*��j��S��

    /�CV.�2w����t����(>�� �ŒU�QH$ ��x^��F�l���N��H���]9�恐e��>d�:��6�i���Ì�)A-6xR�!2L��Tz�i閏-�ZE0�'j��'���r��ٝxvl f��շ�?r �k��2����:�!�`F�B�z�]9!��(��=�p�%�I��A�c�d萲��/~ ���v::A��FbT+��T���@����t�C�Eh�2Uqa}(�u*4��\ ���[s�? ;Lx�.�C���!��%�h�#�o���NŃ���Ru�gu�-@��\�����O'` �%^ M�U9tq7�;ЪsD;%��� ۅ�Uj�Y�>+ѿ�3�ߑ#�73)^�#�'� l�� * H�z��l����M AX 4�m�{l+m�6t�)����tƺeX��<1�R��

    /��.C#��[^�nc= ���P�%�T�=�k�͏X��~�+�%���~\uXZ������f��l�M'��a�2����2��D�(��I�xI��5�k]c!/! m��������@N�-$�a��N��.�+UX�G~ ���M]z&���4��7~���_�UߧB����%muֿ����= V (���a��H&d�+Bx ~*��L 80�g�y>ߏ��%fV�E�UQ�.���諧������TM P"o�D�[�f�~�:�[b�:�E�b��� �/�@ l^T�ؼ��-�xR�[b�:�����uHm������� �/�@ l^T�ؼ��-�xR�[b�:�����uHm������� �/�@ l^T�ؼ��-�xR�[b�:�����uHm������� �/�@ l^T�ؼ��-�xR�[b�:�����uHm������� �/�@ l^T�ؼ��-�xR�[b�:�����uHm������� �/�@ l^T�ؼ��-�xR�[b�:�����uHm������� �/�@ l^T�8J���2�G)ɽQ4�"7M(K>���Fz^ ���Rx �+��S���ѯO����$�<M�jy�H$H҉B3t�Y0NX�M&�ʷ��<@J �i11m@��$�%��� =:thQ�

    �K

    �����i����;�O���?���������������p�3�w�'�޿��'�l��������?���?�w����?��������������p�3�w�'�޿��'�l��������?���?�w����?����-�^�0#<] �x��ş��.p���ڣT%�?�/�NY

    /Ҿ^xZ-7�^��2������剭BD<�������J���������I��

    /�Q�-F�U��5M�ջY$��hڙ�6Y6��x��>e���<)cc�LG�_����X�˨$h��@�y� �pT8 ��%���Cu�^[���kE���i� ��C����ƙ��d��]�]��FB��3���P�t][C���X� �$���i⸸���� �1�J������2I4V���/�m����

    /]\��us�q��N����6ym�v3���O��)��4�ߋ�Je�;�;��?i:`�(r޻�]t�����I������45�+�< У -�d�3�L���ʳjp[���{�

  • user_agent

    �x�έ�տSv�2�WB�-�]�YL1���[U��W��ѯ�;(�_�/�C��H���hݔ��2��ۂBB��h�k��ȸ�����Ro��

Targets

    • Target

      1e652311db172b0c3af12fbfaf10a754

    • Size

      5.1MB

    • MD5

      1e652311db172b0c3af12fbfaf10a754

    • SHA1

      866af80c175407e2a89f2c48f8466a93d2974f7a

    • SHA256

      e112c21f55d163e7b284d59835735abd26d694a991c728ebc1426e8f0d9547d6

    • SHA512

      ccae7c2279b4f7aa9f844bb3903abfe3eb0ebea1c5f9c9d6b8038cd77be802836f03094be0b3fc4f2dacb9b9a5e1fd2ebef73a6c735e21ce7b976fdbf5ba622c

    • SSDEEP

      49152:zgOC+RKXXfeGppzlkNW4MQvRn/tH3Hy/:zgOZmDgNTMQV/ti/

    Score
    10/10
    • Brute Ratel C4

      A customized command and control framework for red teaming and adversary simulation.

MITRE ATT&CK Matrix

Tasks