Analysis
- max time kernel
148s - max time network
148s - platform
windows11-ltsc_2024_x64 - resource
win11ltsc2024-20260709-en - resource tags
- submitted
08/08/2026, 05:55
General
- Target 2026-08-08_101fc3a5980d14dd6299d5ba31308f08_cobalt-strike_icedid_luca-stealer_njrat_stealc.exe
- Size 529KB
- Sample260808-gmetvsam3z
- SHA256 eddc0ac302105dc7ec74c269a7ae3162e120c0610976d662975c0dd3e089b1b7
Malware Config
Signatures
- Suspicious behavior: EnumeratesProcesses 18 IoCs
- Uses Task Scheduler COM API 1 TTPs
The Task Scheduler COM API can be used to schedule applications to run on boot or at set times.
Processes
-
C:\Users\Admin\AppData\Local\Temp\2026-08-08_101fc3a5980d14dd6299d5ba31308f08_cobalt-strike_icedid_luca-stealer_njrat_stealc.exe"C:\Users\Admin\AppData\Local\Temp\2026-08-08_101fc3a5980d14dd6299d5ba31308f08_cobalt-strike_icedid_luca-stealer_njrat_stealc.exe"1⤵
- Suspicious behavior: EnumeratesProcesses
Network
MITRE ATT&CK Enterprise v16
Replay Monitor
Loading Replay Monitor...
Downloads
memory/3124-0-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-7-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-9-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-5-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-3-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-1-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-11-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-15-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-31-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-39-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-37-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-35-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-33-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-29-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-41-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-49-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-51-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-63-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-61-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-59-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-57-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-55-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-47-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-45-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-43-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-27-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-25-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-53-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-23-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-21-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-19-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-17-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-13-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-65-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-69-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-97-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-121-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-125-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-123-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-119-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-117-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-115-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-113-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-111-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-109-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-107-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-105-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-103-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-101-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-99-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-95-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-93-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-91-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-89-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-87-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-85-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-81-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-77-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-75-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-73-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-71-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-83-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-79-0x00000269B1390000-0x00000269B13B0000-memory.dmp
memory/3124-67-0x00000269B1390000-0x00000269B13B0000-memory.dmp