6��f��>�ӧ�Ht�*mu��<���YPc��C���q��to��1}�ˠ�F ݧΦ��l�V�e�_���ϹCZ, �)���\�%�': h�G$�~lT�xb�� �#�g���`��#',� JS4f��<4ͯ����bp�����_�9��UT����� ��$p�::9�� �>Z%�J�ɻC0���n섯ٜ�@f��5�,��� J)�G:F!;+>\� �z����`(���U I��0G3Y�:l0���` ��H� ��X�� IV� r�N�7��X�7�A�hŖ|��a�y�\Ub�������DIeFJ���7/�r ɦ�9d��+�N���Aة���E&�e �F�#���g�6�X�4כ�D�jk����)�f����� =p &ץ�=�N������a:��# �H�kC:��A`��Z��d.Pih��7)�t����; k���$���D������~T ��� �2��/�����}�e�8� .g�+�WjX����]���������_�NF(����/��_ 68D�rR^���mi�Fh�f�-"R�T"<!k :�a%�}�hݱ$��n�������0���M���å��c�G+[@P�_�=�E�����pi����U�d%����{�R��n��4�V%�{M � d�� CG _�X|4G�SPz��8سcjY� a���N�e�|� N73 ��e 0B��n���2f��=5��;1][��d���I�lzj�.xQ,S��:˖��(�1�Q��{*��!���.��������H��Ph��Ѥ;0.<^)E���WcT]��"S�`�j����_���x~�!U�3 �v$�DD"���.$����^>���Z~ iU+ b�<`�륱kH`�H�c�lwgr!�~��!���7��d�/�]�=�ɿ����@��3Q� dd���kΐǹ�Fl� �RfZ�Ah�Ϙ�R���6�Ɇ{�̪ �L�։�J -S�Q�w���x�+*]Wr*HK������8B3���<��vs�_Ě� i��XIv�k��|'kt� *�u������\04~�� jp.LP��{��B`_�8k��?|��"�k�`�:� >SH� [ ���;f6.O���n�8k�qg�M�P�V���]� ����3��Ew�2I�4e��� �#����߇l9�v���8le�r�Z��=�wV��B�A�V�v/��7���ZK���Ή{QVd�)C��!�Bf`Y/�C8����� I��6Mӭ�-俙C:��R6����\����1�xW��P���v����Α��e� ��|2��,�aK� R�N#]�d���M*����l���6�6��$����j���Tj�J��?���I����F�z�e����ٔҪ ���� �,\�$ ���F�1}�Q�� G�G��?�> �l':Vx��>��@�?A,�o ��tf5'xw&[�$�n���5��������O����M���E,�W~V��:�=�_������h�U��|^jv�O\��G�:��ڰ�u�R�y�����L�����n߀z�]�]�n�wf<ut��;[������>���C� /��6�� ����s����J�^�M<us{�d/���N�ghk� SH�y7��e��ͧP]��x���1��Y�Gۻ��a�}KN� ���B1 �|��Cִ9�zw` �5�W�� �ka.�O�YY����0'��1N�3�3�皦.�E�r6#���* m�M ��U������ý��p�r��.7ׇ�p��:��Q�IS҄ A���� ��3+�����U��W\�S�8�Z8�i��hD�l�L؇g�# �B�e��ȠiR�z*}�x�{�E �_�?�0%Z�!�DԷ�XY�nۀ�}ʠ@A��#g�ب�W���!ռ��!��(����(����1������RCc�'���V:,�a���R�9 �թ���ͅQ)$����&W���̍�g���c�erz�X/����ϖ85�V;��Y��W纈 �#���A�5\}l���FFȥRp��?m�y�V1r��� �^;�*+�t��Yr�b��cR^�m� *�!d�� �cb��� //��z�\)���/��ά̟����\wUk24���MHw�[�׀3������ ��� ���s����Y-r~�$�Mv�}�Z�r!� 9�N����I�a/#� �4C %{� 8��*n�����&�.�´�R��KAG}�U#�Hu �t�7�q��b�4�j� X�mo��"�YF��S2���k��: �� ��E���?�s�?���2$���vY�s��E�2#B��\%��G�� =_�5��EANj����B��)�qz����Ѩ� 0�œ��2�%z5W �*��D���ϭ��;�'�r���MZQ����_��w��*Bc ��7�f�#��r61���{��a�L c"b9��#�i�^8kW�c5� �(���;XI������'�+�E�-����K�4L���-3Y+e��7I�\���]���㉍8#&����;a��ӽ����HO����诃�� A�'��+*'p�� ¬%}��Ve��{n�8XFXd@��e��;Z��x1�܌�,f��{O�Pvv0`6Tl���1��k�$^��9� I3��Ö��4v ��6e�*�������Qr�����iS�?�hBw�zs�!rzK�,��6�S ����q�W/��k� D/��1����1[]�u+z|-4M�|<�� �"��E� 3H Riۃ��� �7¾�]sI��I��1�+>} ��4M¶����o���g՛����-ζO�����}V�e"�Ni[Gյ��t�#�~��T������z�m/ UA4��ܗ����ϏH����Z�R����� ��p� O*r��T�?UB�����L�d^X-���j(�-�����0(#b��:���� � �Pv������!R^�������b�)���c����r��<Ϊ3�C�rh��m�3\����{��<�s�9���p�������`m^xx��i �3cq��ъX��Bu�#� 1��_2\a�q�TR� �F�d>a念�O9�_���maxg��_�\��\��$C⟘M ��n ���(nu�6/k �#���
General
-
Target
2025-01-18_b76bfc78758d62cf93684f1f65c7dc65_luca-stealer_magniber
-
Size
12.1MB
-
MD5
b76bfc78758d62cf93684f1f65c7dc65
-
SHA1
21901739326632e713402ff4b95acf15c654ac72
-
SHA256
ca83449aaa9d3b58df7da2fd3c7394539681f95af0fc77da66f73c7badd00adc
-
SHA512
f4c23b40e6e754ecb9a4863fc78635c4bd770ff66f5e6402fd629c31885a1bd629f9f6685cd78d6a58cf410234c987dc0ca083040727d2afde5162f16cfe5378
-
SSDEEP
196608:uLg1DvcnC6lfYI+awwhq5FdsbOcRZO6Q55CfSzCfKXFR5a4t3QXZuXc1o9yaaI64:u6DvcnC6ld+a9MCCcRZO106Wf749yu
Malware Config
Extracted
xred
xred.mooo.com
-
payload_url
http://freedns.afraid.org/api/?action=getdyndns&sha=a30fa98efc092684e8d1c5cff797bcc613562978
https://docs.google.com/uc?id=0BxsMXGfPIZfSVlVsOGlEVGxuZVk&export=download
https://www.dropbox.com/s/n1w4p8gc6jzo0sg/SUpdate.ini?dl=1
http://xred.site50.net/syn/SUpdate.ini
https://docs.google.com/uc?id=0BxsMXGfPIZfSVzUyaHFYVkQxeFk&export=download
https://www.dropbox.com/s/zhp1b06imehwylq/Synaptics.rar?dl=1
http://xred.site50.net/syn/Synaptics.rar
https://docs.google.com/uc?id=0BxsMXGfPIZfSTmlVYkxhSDg5TzQ&export=download
https://www.dropbox.com/s/fzj752whr3ontsm/SSLLibrary.dll?dl=1
http://xred.site50.net/syn/SSLLibrary.dll
Signatures
-
Xred family
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
2025-01-18_b76bfc78758d62cf93684f1f65c7dc65_luca-stealer_magniber
8ffae6f3f8317d4945633b4668415f4f
Headers
Imports
Exports
Sections