6���t���a�%���q'�?W�.(m�lH�� �5<g�RMm2%; (����|pP�s :OT>�9G+׃�X�)�&�% <��3��� H<�R澋�m�b��+*c�x��EҮ���>��a%rW:7� H�=[}| ;��^1�gK�NE�-z�Qa��v��H ��� C�RY��� }�� ���:�<.�Wˑ/�#E C.W���Kʰ�܃;��`e&�@6��M�ON3�������ڟƨM4���7?�P�*� C'F>z:�����&g�gI [n����ۉ!.(װ۬�8��7�u?˾Ї��� � Y�9r&�O@B�\L\[���ȋ�������3�]t�O�hH��/�0Z���L�4XT>X� ���i�<�������|���͓�`GϖD���l`�G�.吵ѹ�Q�� rtri��y◧*��[�)�k���%�D�s�o�������UE\�����.��#ʏ iK��b�2b���]�D���~0*��OUȕQ�9� p�����C~��#� ��B��!>��s�.+�7֩������o�iE<ZgO�̸�M���J����7��P{�б�D���0;���@=k��kX��Ř�r�%�pM��1�]�{� �pc\���r ���O��XW��_��W��&����,O��w%���gNb.�+�M� "5�I��r%+���̔Mw.n���r������3�7<�9�rп9����a�P�o��֤��IO�!VO� ���b�Ld�����L��L�c)��T�=�+�8�ۤ���+�Q$w���ᰙ�Ą}/�������I�7x��3$c�� N(��s`�䢿�.���X[�9�s^���s�4$%���D��B���M' ϥ��N���+`^���i �� g��,����2�[���F-4�k[Ƒ]F���LT jZa ��<�_�}Ƿx=��#�W�tF ��(��y�se'E���7z�y�Ԕ� �k)��&&� ;ߟ����k��a���qg،|���8�$9a���?_=��H�� ��U���q�PTZ i4N�X�� YR���3��h��Uvs>.�G���m^��]�T�����}<����4���!�a������fgȆ� ��wЃ�?�]F�����x.���#�{QO-B�߶Q����v��+�Å�@H)^-cS�J�8�J:�]`ӕ��-��D��dC����zgz��������t�<k G���o�W��ym���P�S1b�;����V ƽ����H��]�������h��'�`�����i��0e I��G�U��Y�Z�t)D|f��A�����S�7�WN���3BKj���o��>�<,� �b�}T�@������W�>㇋��9�����Z2%����W��M"&�,�Th5�;*r8äl�cM�P�xM+7��L �t�Yc�pe���Ŝ�` 5R�\�P<����4GN� v [L��)@뜑�H���1��W� G�.3N��.� F?fbߐ?�Y4}�M�=dm��%@b㪞,�J�q�x��V��&Eyp��te�`8����d�ˈA�Q>qy�`�rǴ #��ֺ���4|`���5{� ����T�� V p��)�wb ��q��ӷb� 7X�F#�0���P��[��7���I~�ô��ul�]��F � � ��9��jVDε�0�3;���˸+��\�i����97� ;���~��@^ � ��]�18bqw��G cw��e"N�K�.,����a׆(&�92�J����c@H���|��,ա[DBԈ?��V�ư��3�4 ��>�Վ�h���ps�)����&~4�A��y�E�F�^�����^g�<Y�؉2��J�n�Uy������7�k�/]�y���L����X�����&��Zm��<a��J���#�5mA6(�q&XDL oۘ����j�l�b@QF�}BD�d�9e��8��� z���c �)��8��� �t�k�����A�=�,Jφ��*���p������x뒅�i~�����#-�=����*��05��&�o�j��S�m��-/Az�X"tѸ�JX>�/�>H?��G@��iH�>VBO(DL�VS�;���O]�� ��F�V��M�n9���o!e����k���s&�펖"��uQ|��!;���%���6�mqVp���3#f��@�>y�Bt�CøNmҖnÝb��~�$���I��a��7)�a�L .��*^����6i���6��ǁY��z�f�5��%��e��&Z���b%�ډ�W���m ��c�A����?.>xO*�ۺ�rF:/ԫ�Pa�KJw^TH����{���u͙A��>=�A]Ld"��8���� �`@�]�<ډ}��I�6t�t(uPW&�=�.����;)���-�3���Sϋ$�'4ğ�Š�tX H�w^�Px���7�:��ԲJ\��� o2 U�B�- ){D4:�KQ���MO7���a��Zm�� �X�e��{",�BwP�;� T�飖`7��J�ZL�h+���� 垘؆ ~��N��i`�������n�F�I��l�@bLj�G5 �C2Ðy��:��>-f���u���E�S6s�zS:D� ��q �����|���-"с�Z�?V.kM ���Ӭ��-Н��rN�lkv������H#�P��D�%z��U3 ���G�W���su>W�Z{��Cx�K��:�AV6��Nڢ��l�ac3<뎃fD�M/���d�D�?:�v��Oy4���Gf�~`#�>_/�����]�)���,����e� �sX�vA>�HMN�4��p���� ���b"1�ܴ�E�v�ٶ#mY W�V�/���A��Y�F��b�����hv��� �g5N�C��eg y^������,�F��*9[�GcH@���1��wn�����������9`q"-ԋ=�W���G����͕��~��> ���i ���B5k�X���V��F�n��8?ʂc�뿉�ztrGg����s�8q����7��;X ��{ɍ��:�: ��8��S���3�BnL �.�ȁ��S=��|�z��,>� ��Ijr��R �$��E��,t0����rY+��<�W} =�!I�,��z��� T�U�
General
-
Target
Rebel.rar
-
Size
28.2MB
-
MD5
be4298fec00203a03e1b6be065337f3e
-
SHA1
5261ae53e3d0ce8a74a373d4de23e0fb1d5443f1
-
SHA256
ca8387a7f4cc8d0e103b826f595a0fb5edd63b156163ce02f5b20763e7c88184
-
SHA512
b3bfc87fa798b83d83cf5c6b77470348b83772baf585eccc9a7fa48b7c4417c87e0052c4f3629fccebbec3401f5783725427b090be900cc9c099cf55d157e479
-
SSDEEP
786432:SnLuMMme83AumqIKRM7qR1i5542CqXoe1iig6kS5qi7f6+:qLuMMyTmP+MOKzpRXoEGZS5q8f6+
Score
3/10
Malware Config
Signatures
-
Embeds OpenSSL 3 IoCs
Embeds OpenSSL, may be used to circumvent TLS interception.
-
Unsigned PE 6 IoCs
Checks for missing Authenticode signature.
Files
-
Rebel.rar
-
Rebel/Rebel/Bin/Injector.exe
076acaa656f74379ef1e60670f0fed54
Headers
Imports
Exports
Sections
-
Rebel/Rebel/Bin/Rebel.dll
5dbd05d0457a91e7c32b011f85e7842c
Headers
Imports
Exports
Sections
-
Rebel/Rebel/Bin/Rebel_dump.dll
5dbd05d0457a91e7c32b011f85e7842c
Headers
Imports
Exports
Sections
-
Rebel/Rebel/Bin/Rebel_dump_SCY.dll
45cd1a7100ff38ee36f791e0e20a2d0e
Headers
Imports
Exports
Sections
-
Rebel/Rebel/Bin/Rebel_dump_SCY.dll.i64
-
Rebel/Rebel/FastColoredTextBox.dll
dae02f32a21e03ce65412f6e56942daa
Headers
Imports
Sections
-
Rebel/Rebel/FastColoredTextBox.xml
-
Rebel/Rebel/Interface.exe
f34d5f2d4577ed6d9ceec516c1f5a744
Headers
Imports
Sections
-
Rebel/Rebel/System.CodeDom.dll
dae02f32a21e03ce65412f6e56942daa
Code Sign
Headers
Imports
Sections
-
Rebel/Rebel/System.CodeDom.xml