c5b6f8bc2689e5ef56f444943ff479fb427c9a03da5648bfb2e4e72aff106706

Analysis

max time kernel
106s
max time network
102s
platform
macos-10.15_amd64
resource
macos-20250619-en
resource tags

arch:amd64arch:i386image:macos-20250619-enkernel:19b77alocale:en-usos:macos-10.15-amd64system
submitted
25/08/2026, 06:13

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
InstallExt/devmarker_macos_universal
Size 6.0MB
Sample260825-gyzy6seq2v
SHA256 c5b6f8bc2689e5ef56f444943ff479fb427c9a03da5648bfb2e4e72aff106706
MD5 01d093155d48b3fe55cd7a969aa38cbf
SHA1 8fb887d6ef19aada351a3d170155b697dcca1001
SHA512 7b9f1785f706c1812b6d5d6809c0dbe7efd391d60d8663bc36ef041914ebc1b2f3a36f76a49fd4a5c2194a3d61a17f8f13305f121a038bf085900dd637f15c7a
SSDEEP 98304:OW34nY5LIF3cti0il+jyNJ/lZUZ33jh5hd13kO:Oi5e+eTf/lZCj5j
TLSH
T1CC566A07FC6DA8A2C5DAA2354A6653957B34BC082F1193D73A14B77C2EB27D08F36364
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

discovery

Malware Config

Signatures

Queries the hardware information (I/O Kit registry). 1 TTPs 2 IoCs

An adversary may attempt to get detailed information about the operating system and hardware, including version, patches, hotfixes, service packs, and architecture.

discovery

System Information Discovery

T1082

ioc	Process
/usr/sbin/ioreg -d2 -c IOPlatformExpertDevice	Process not Found
/usr/sbin/ioreg -d2 -c IOPlatformExpertDevice	Process not Found

/bin/sh
sh -c "sudo /bin/zsh -c \"/Users/run/InstallExt/devmarker_macos_universal\""
1⤵
PID:479

/bin/bash
sh -c "sudo /bin/zsh -c \"/Users/run/InstallExt/devmarker_macos_universal\""
1⤵
PID:479

/usr/bin/sudo
sudo /bin/zsh -c /Users/run/InstallExt/devmarker_macos_universal
1⤵
PID:479
- /bin/zsh
  /bin/zsh -c /Users/run/InstallExt/devmarker_macos_universal
  2⤵
  PID:483
- /Users/run/InstallExt/devmarker_macos_universal
  /Users/run/InstallExt/devmarker_macos_universal
  2⤵
  PID:483
- - /bin/ps
    ps -x -o command -p 63 -c
    3⤵
    PID:486
- - /bin/ps
    ps -x -o command -p 71 -c
    3⤵
    PID:487
- - /bin/ps
    ps -x -o command -p 87 -c
    3⤵
    PID:488
- - /bin/ps
    ps -x -o command -p 95 -c
    3⤵
    PID:489
- - /bin/ps
    ps -x -o command -p 107 -c
    3⤵
    PID:490
- - /bin/ps
    ps -x -o command -p 111 -c
    3⤵
    PID:491
- - /bin/ps
    ps -x -o command -p 116 -c
    3⤵
    PID:492
- - /bin/ps
    ps -x -o command -p 117 -c
    3⤵
    PID:493
- - /bin/ps
    ps -x -o command -p 167 -c
    3⤵
    PID:494
- - /bin/ps
    ps -x -o command -p 187 -c
    3⤵
    PID:495
- - /bin/ps
    ps -x -o command -p 196 -c
    3⤵
    PID:496
- - /bin/ps
    ps -x -o command -p 199 -c
    3⤵
    PID:498
- - /bin/ps
    ps -x -o command -p 200 -c
    3⤵
    PID:499
- - /bin/ps
    ps -x -o command -p 201 -c
    3⤵
    PID:500
- - /bin/ps
    ps -x -o command -p 202 -c
    3⤵
    PID:501
- - /bin/ps
    ps -x -o command -p 203 -c
    3⤵
    PID:503
- - /bin/ps
    ps -x -o command -p 234 -c
    3⤵
    PID:504
- - /bin/ps
    ps -x -o command -p 240 -c
    3⤵
    PID:505
- - /bin/ps
    ps -x -o command -p 241 -c
    3⤵
    PID:506
- - /bin/ps
    ps -x -o command -p 245 -c
    3⤵
    PID:508
- - /bin/ps
    ps -x -o command -p 256 -c
    3⤵
    PID:509
- - /bin/ps
    ps -x -o command -p 258 -c
    3⤵
    PID:510
- - /bin/ps
    ps -x -o command -p 260 -c
    3⤵
    PID:511
- - /bin/ps
    ps -x -o command -p 268 -c
    3⤵
    PID:512
- - /bin/ps
    ps -x -o command -p 276 -c
    3⤵
    PID:513
- - /bin/ps
    ps -x -o command -p 284 -c
    3⤵
    PID:514
- - /bin/ps
    ps -x -o command -p 288 -c
    3⤵
    PID:515
- - /bin/ps
    ps -x -o command -p 290 -c
    3⤵
    PID:516
- - /bin/ps
    ps -x -o command -p 291 -c
    3⤵
    PID:517
- - /bin/ps
    ps -x -o command -p 295 -c
    3⤵
    PID:518
- - /bin/ps
    ps -x -o command -p 302 -c
    3⤵
    PID:519
- - /bin/ps
    ps -x -o command -p 306 -c
    3⤵
    PID:520
- - /bin/ps
    ps -x -o command -p 308 -c
    3⤵
    PID:521
- - /bin/ps
    ps -x -o command -p 311 -c
    3⤵
    PID:523
- - /bin/ps
    ps -x -o command -p 314 -c
    3⤵
    PID:524
- - /bin/ps
    ps -x -o command -p 319 -c
    3⤵
    PID:525
- - /bin/ps
    ps -x -o command -p 322 -c
    3⤵
    PID:526
- - /bin/ps
    ps -x -o command -p 323 -c
    3⤵
    PID:527
- - /bin/ps
    ps -x -o command -p 331 -c
    3⤵
    PID:528
- - /bin/ps
    ps -x -o command -p 332 -c
    3⤵
    PID:529
- - /bin/ps
    ps -x -o command -p 334 -c
    3⤵
    PID:530
- - /bin/ps
    ps -x -o command -p 341 -c
    3⤵
    PID:532
- - /bin/ps
    ps -x -o command -p 342 -c
    3⤵
    PID:533
- - /bin/ps
    ps -x -o command -p 345 -c
    3⤵
    PID:534
- - /bin/ps
    ps -x -o command -p 346 -c
    3⤵
    PID:535
- - /bin/ps
    ps -x -o command -p 347 -c
    3⤵
    PID:536
- - /bin/ps
    ps -x -o command -p 350 -c
    3⤵
    PID:537
- - /bin/ps
    ps -x -o command -p 351 -c
    3⤵
    PID:538
- - /bin/ps
    ps -x -o command -p 352 -c
    3⤵
    PID:539
- - /bin/ps
    ps -x -o command -p 354 -c
    3⤵
    PID:541
- - /bin/ps
    ps -x -o command -p 355 -c
    3⤵
    PID:542
- - /bin/ps
    ps -x -o command -p 360 -c
    3⤵
    PID:543
- - /bin/ps
    ps -x -o command -p 369 -c
    3⤵
    PID:544
- - /bin/ps
    ps -x -o command -p 376 -c
    3⤵
    PID:546
- - /bin/ps
    ps -x -o command -p 378 -c
    3⤵
    PID:547
- - /bin/ps
    ps -x -o command -p 380 -c
    3⤵
    PID:549
- - /bin/ps
    ps -x -o command -p 384 -c
    3⤵
    PID:550
- - /bin/ps
    ps -x -o command -p 385 -c
    3⤵
    PID:551
- - /bin/ps
    ps -x -o command -p 391 -c
    3⤵
    PID:552
- - /bin/ps
    ps -x -o command -p 392 -c
    3⤵
    PID:553
- - /bin/ps
    ps -x -o command -p 401 -c
    3⤵
    PID:554
- - /bin/ps
    ps -x -o command -p 402 -c
    3⤵
    PID:555
- - /bin/ps
    ps -x -o command -p 403 -c
    3⤵
    PID:557
- - /bin/ps
    ps -x -o command -p 404 -c
    3⤵
    PID:558
- - /bin/ps
    ps -x -o command -p 405 -c
    3⤵
    PID:559
- - /bin/ps
    ps -x -o command -p 419 -c
    3⤵
    PID:560
- - /bin/ps
    ps -x -o command -p 420 -c
    3⤵
    PID:562
- - /bin/ps
    ps -x -o command -p 422 -c
    3⤵
    PID:563
- - /bin/ps
    ps -x -o command -p 423 -c
    3⤵
    PID:565
- - /bin/ps
    ps -x -o command -p 431 -c
    3⤵
    PID:566
- - /bin/ps
    ps -x -o command -p 439 -c
    3⤵
    PID:568
- - /bin/ps
    ps -x -o command -p 441 -c
    3⤵
    PID:569
- - /bin/ps
    ps -x -o command -p 459 -c
    3⤵
    PID:571
- - /bin/ps
    ps -x -o command -p 467 -c
    3⤵
    PID:572
- - /bin/ps
    ps -x -o command -p 483 -c
    3⤵
    PID:574
- - /bin/ps
    ps -x -o command -p 63 -c
    3⤵
    PID:575
- - /bin/ps
    ps -x -o command -p 71 -c
    3⤵
    PID:576
- - /bin/ps
    ps -x -o command -p 87 -c
    3⤵
    PID:577
- - /bin/ps
    ps -x -o command -p 95 -c
    3⤵
    PID:578
- - /bin/ps
    ps -x -o command -p 107 -c
    3⤵
    PID:579
- - /bin/ps
    ps -x -o command -p 111 -c
    3⤵
    PID:580
- - /bin/ps
    ps -x -o command -p 116 -c
    3⤵
    PID:581
- - /bin/ps
    ps -x -o command -p 117 -c
    3⤵
    PID:582
- - /bin/ps
    ps -x -o command -p 167 -c
    3⤵
    PID:584
- - /bin/ps
    ps -x -o command -p 187 -c
    3⤵
    PID:585
- - /bin/ps
    ps -x -o command -p 196 -c
    3⤵
    PID:586
- - /bin/ps
    ps -x -o command -p 199 -c
    3⤵
    PID:587
- - /bin/ps
    ps -x -o command -p 200 -c
    3⤵
    PID:588
- - /bin/ps
    ps -x -o command -p 201 -c
    3⤵
    PID:589
- - /bin/ps
    ps -x -o command -p 202 -c
    3⤵
    PID:590
- - /bin/ps
    ps -x -o command -p 203 -c
    3⤵
    PID:591
- - /bin/ps
    ps -x -o command -p 234 -c
    3⤵
    PID:592
- - /bin/ps
    ps -x -o command -p 240 -c
    3⤵
    PID:593
- - /bin/ps
    ps -x -o command -p 241 -c
    3⤵
    PID:594
- - /bin/ps
    ps -x -o command -p 245 -c
    3⤵
    PID:595
- - /bin/ps
    ps -x -o command -p 256 -c
    3⤵
    PID:596
- - /bin/ps
    ps -x -o command -p 258 -c
    3⤵
    PID:597
- - /bin/ps
    ps -x -o command -p 260 -c
    3⤵
    PID:598
- - /bin/ps
    ps -x -o command -p 268 -c
    3⤵
    PID:599
- - /bin/ps
    ps -x -o command -p 276 -c
    3⤵
    PID:600
- - /bin/ps
    ps -x -o command -p 284 -c
    3⤵
    PID:601
- - /bin/ps
    ps -x -o command -p 288 -c
    3⤵
    PID:602
- - /bin/ps
    ps -x -o command -p 290 -c
    3⤵
    PID:603
- - /bin/ps
    ps -x -o command -p 291 -c
    3⤵
    PID:604
- - /bin/ps
    ps -x -o command -p 295 -c
    3⤵
    PID:605
- - /bin/ps
    ps -x -o command -p 302 -c
    3⤵
    PID:606
- - /bin/ps
    ps -x -o command -p 306 -c
    3⤵
    PID:607
- - /bin/ps
    ps -x -o command -p 308 -c
    3⤵
    PID:608
- - /bin/ps
    ps -x -o command -p 311 -c
    3⤵
    PID:609
- - /bin/ps
    ps -x -o command -p 314 -c
    3⤵
    PID:610
- - /bin/ps
    ps -x -o command -p 319 -c
    3⤵
    PID:611
- - /bin/ps
    ps -x -o command -p 322 -c
    3⤵
    PID:612
- - /bin/ps
    ps -x -o command -p 323 -c
    3⤵
    PID:613
- - /bin/ps
    ps -x -o command -p 331 -c
    3⤵
    PID:614
- - /bin/ps
    ps -x -o command -p 332 -c
    3⤵
    PID:615
- - /bin/ps
    ps -x -o command -p 334 -c
    3⤵
    PID:616
- - /bin/ps
    ps -x -o command -p 341 -c
    3⤵
    PID:617
- - /bin/ps
    ps -x -o command -p 342 -c
    3⤵
    PID:618
- - /bin/ps
    ps -x -o command -p 345 -c
    3⤵
    PID:619
- - /bin/ps
    ps -x -o command -p 346 -c
    3⤵
    PID:620
- - /bin/ps
    ps -x -o command -p 347 -c
    3⤵
    PID:621
- - /bin/ps
    ps -x -o command -p 350 -c
    3⤵
    PID:622
- - /bin/ps
    ps -x -o command -p 351 -c
    3⤵
    PID:623
- - /bin/ps
    ps -x -o command -p 352 -c
    3⤵
    PID:624
- - /bin/ps
    ps -x -o command -p 354 -c
    3⤵
    PID:625
- - /bin/ps
    ps -x -o command -p 355 -c
    3⤵
    PID:626
- - /bin/ps
    ps -x -o command -p 360 -c
    3⤵
    PID:627
- - /bin/ps
    ps -x -o command -p 369 -c
    3⤵
    PID:628
- - /bin/ps
    ps -x -o command -p 376 -c
    3⤵
    PID:629
- - /bin/ps
    ps -x -o command -p 378 -c
    3⤵
    PID:630
- - /bin/ps
    ps -x -o command -p 380 -c
    3⤵
    PID:631
- - /bin/ps
    ps -x -o command -p 384 -c
    3⤵
    PID:632
- - /bin/ps
    ps -x -o command -p 385 -c
    3⤵
    PID:633
- - /bin/ps
    ps -x -o command -p 391 -c
    3⤵
    PID:634
- - /bin/ps
    ps -x -o command -p 392 -c
    3⤵
    PID:635
- - /bin/ps
    ps -x -o command -p 401 -c
    3⤵
    PID:636
- - /bin/ps
    ps -x -o command -p 402 -c
    3⤵
    PID:637
- - /bin/ps
    ps -x -o command -p 403 -c
    3⤵
    PID:638
- - /bin/ps
    ps -x -o command -p 404 -c
    3⤵
    PID:639
- - /bin/ps
    ps -x -o command -p 405 -c
    3⤵
    PID:640
- - /bin/ps
    ps -x -o command -p 419 -c
    3⤵
    PID:641
- - /bin/ps
    ps -x -o command -p 420 -c
    3⤵
    PID:642
- - /bin/ps
    ps -x -o command -p 422 -c
    3⤵
    PID:643
- - /bin/ps
    ps -x -o command -p 423 -c
    3⤵
    PID:644
- - /bin/ps
    ps -x -o command -p 431 -c
    3⤵
    PID:645
- - /bin/ps
    ps -x -o command -p 439 -c
    3⤵
    PID:646
- - /bin/ps
    ps -x -o command -p 441 -c
    3⤵
    PID:647
- - /bin/ps
    ps -x -o command -p 459 -c
    3⤵
    PID:648
- - /bin/ps
    ps -x -o command -p 467 -c
    3⤵
    PID:649
- - /bin/ps
    ps -x -o command -p 483 -c
    3⤵
    PID:650
- - /bin/ps
    ps -x -o command -p 63 -c
    3⤵
    PID:651
- - /bin/ps
    ps -x -o command -p 71 -c
    3⤵
    PID:652
- - /bin/ps
    ps -x -o command -p 87 -c
    3⤵
    PID:653
- - /bin/ps
    ps -x -o command -p 95 -c
    3⤵
    PID:654
- - /bin/ps
    ps -x -o command -p 107 -c
    3⤵
    PID:655
- - /bin/ps
    ps -x -o command -p 111 -c
    3⤵
    PID:656
- - /bin/ps
    ps -x -o command -p 116 -c
    3⤵
    PID:657
- - /bin/ps
    ps -x -o command -p 117 -c
    3⤵
    PID:658
- - /bin/ps
    ps -x -o command -p 167 -c
    3⤵
    PID:659
- - /bin/ps
    ps -x -o command -p 187 -c
    3⤵
    PID:660
- - /bin/ps
    ps -x -o command -p 196 -c
    3⤵
    PID:661
- - /bin/ps
    ps -x -o command -p 199 -c
    3⤵
    PID:662
- - /bin/ps
    ps -x -o command -p 200 -c
    3⤵
    PID:663
- - /bin/ps
    ps -x -o command -p 201 -c
    3⤵
    PID:664
- - /bin/ps
    ps -x -o command -p 202 -c
    3⤵
    PID:665
- - /bin/ps
    ps -x -o command -p 203 -c
    3⤵
    PID:666
- - /bin/ps
    ps -x -o command -p 234 -c
    3⤵
    PID:667
- - /bin/ps
    ps -x -o command -p 240 -c
    3⤵
    PID:668
- - /bin/ps
    ps -x -o command -p 241 -c
    3⤵
    PID:669
- - /bin/ps
    ps -x -o command -p 245 -c
    3⤵
    PID:670
- - /bin/ps
    ps -x -o command -p 256 -c
    3⤵
    PID:671
- - /bin/ps
    ps -x -o command -p 258 -c
    3⤵
    PID:672
- - /bin/ps
    ps -x -o command -p 260 -c
    3⤵
    PID:673
- - /bin/ps
    ps -x -o command -p 268 -c
    3⤵
    PID:674
- - /bin/ps
    ps -x -o command -p 276 -c
    3⤵
    PID:675
- - /bin/ps
    ps -x -o command -p 284 -c
    3⤵
    PID:676
- - /bin/ps
    ps -x -o command -p 288 -c
    3⤵
    PID:677
- - /bin/ps
    ps -x -o command -p 290 -c
    3⤵
    PID:678
- - /bin/ps
    ps -x -o command -p 291 -c
    3⤵
    PID:679
- - /bin/ps
    ps -x -o command -p 295 -c
    3⤵
    PID:680
- - /bin/ps
    ps -x -o command -p 302 -c
    3⤵
    PID:681
- - /bin/ps
    ps -x -o command -p 306 -c
    3⤵
    PID:682
- - /bin/ps
    ps -x -o command -p 308 -c
    3⤵
    PID:683
- - /bin/ps
    ps -x -o command -p 311 -c
    3⤵
    PID:684
- - /bin/ps
    ps -x -o command -p 314 -c
    3⤵
    PID:685
- - /bin/ps
    ps -x -o command -p 319 -c
    3⤵
    PID:686
- - /bin/ps
    ps -x -o command -p 322 -c
    3⤵
    PID:687
- - /bin/ps
    ps -x -o command -p 323 -c
    3⤵
    PID:688
- - /bin/ps
    ps -x -o command -p 331 -c
    3⤵
    PID:689
- - /bin/ps
    ps -x -o command -p 332 -c
    3⤵
    PID:690
- - /bin/ps
    ps -x -o command -p 334 -c
    3⤵
    PID:691
- - /bin/ps
    ps -x -o command -p 341 -c
    3⤵
    PID:692
- - /bin/ps
    ps -x -o command -p 342 -c
    3⤵
    PID:693
- - /bin/ps
    ps -x -o command -p 345 -c
    3⤵
    PID:694
- - /bin/ps
    ps -x -o command -p 346 -c
    3⤵
    PID:695
- - /bin/ps
    ps -x -o command -p 347 -c
    3⤵
    PID:696
- - /bin/ps
    ps -x -o command -p 350 -c
    3⤵
    PID:697
- - /bin/ps
    ps -x -o command -p 351 -c
    3⤵
    PID:698
- - /bin/ps
    ps -x -o command -p 352 -c
    3⤵
    PID:699
- - /bin/ps
    ps -x -o command -p 354 -c
    3⤵
    PID:700
- - /bin/ps
    ps -x -o command -p 355 -c
    3⤵
    PID:701
- - /bin/ps
    ps -x -o command -p 360 -c
    3⤵
    PID:702
- - /bin/ps
    ps -x -o command -p 369 -c
    3⤵
    PID:703
- - /bin/ps
    ps -x -o command -p 376 -c
    3⤵
    PID:704
- - /bin/ps
    ps -x -o command -p 378 -c
    3⤵
    PID:705
- - /bin/ps
    ps -x -o command -p 380 -c
    3⤵
    PID:706
- - /bin/ps
    ps -x -o command -p 384 -c
    3⤵
    PID:707
- - /bin/ps
    ps -x -o command -p 385 -c
    3⤵
    PID:708
- - /bin/ps
    ps -x -o command -p 391 -c
    3⤵
    PID:709
- - /bin/ps
    ps -x -o command -p 392 -c
    3⤵
    PID:710
- - /bin/ps
    ps -x -o command -p 401 -c
    3⤵
    PID:711
- - /bin/ps
    ps -x -o command -p 402 -c
    3⤵
    PID:712
- - /bin/ps
    ps -x -o command -p 403 -c
    3⤵
    PID:713
- - /bin/ps
    ps -x -o command -p 404 -c
    3⤵
    PID:714
- - /bin/ps
    ps -x -o command -p 405 -c
    3⤵
    PID:715
- - /bin/ps
    ps -x -o command -p 419 -c
    3⤵
    PID:716
- - /bin/ps
    ps -x -o command -p 420 -c
    3⤵
    PID:717
- - /bin/ps
    ps -x -o command -p 422 -c
    3⤵
    PID:718
- - /bin/ps
    ps -x -o command -p 423 -c
    3⤵
    PID:719
- - /bin/ps
    ps -x -o command -p 431 -c
    3⤵
    PID:720
- - /bin/ps
    ps -x -o command -p 439 -c
    3⤵
    PID:721
- - /bin/ps
    ps -x -o command -p 441 -c
    3⤵
    PID:722
- - /bin/ps
    ps -x -o command -p 459 -c
    3⤵
    PID:723
- - /bin/ps
    ps -x -o command -p 467 -c
    3⤵
    PID:724
- - /bin/ps
    ps -x -o command -p 483 -c
    3⤵
    PID:725
- - /usr/sbin/ioreg
    /usr/sbin/ioreg -d2 -c IOPlatformExpertDevice
    3⤵
    PID:729
- - /bin/ps
    ps -x -o command -p 63 -c
    3⤵
    PID:730
- - /bin/ps
    ps -x -o command -p 71 -c
    3⤵
    PID:731
- - /bin/ps
    ps -x -o command -p 87 -c
    3⤵
    PID:732
- - /bin/ps
    ps -x -o command -p 95 -c
    3⤵
    PID:733
- - /bin/ps
    ps -x -o command -p 107 -c
    3⤵
    PID:734
- - /bin/ps
    ps -x -o command -p 111 -c
    3⤵
    PID:735
- - /bin/ps
    ps -x -o command -p 116 -c
    3⤵
    PID:736
- - /bin/ps
    ps -x -o command -p 117 -c
    3⤵
    PID:737
- - /bin/ps
    ps -x -o command -p 167 -c
    3⤵
    PID:738
- - /bin/ps
    ps -x -o command -p 187 -c
    3⤵
    PID:739
- - /bin/ps
    ps -x -o command -p 196 -c
    3⤵
    PID:740
- - /bin/ps
    ps -x -o command -p 199 -c
    3⤵
    PID:741
- - /bin/ps
    ps -x -o command -p 200 -c
    3⤵
    PID:742
- - /bin/ps
    ps -x -o command -p 201 -c
    3⤵
    PID:743
- - /bin/ps
    ps -x -o command -p 202 -c
    3⤵
    PID:744
- - /bin/ps
    ps -x -o command -p 203 -c
    3⤵
    PID:745
- - /bin/ps
    ps -x -o command -p 234 -c
    3⤵
    PID:746
- - /bin/ps
    ps -x -o command -p 240 -c
    3⤵
    PID:747
- - /bin/ps
    ps -x -o command -p 241 -c
    3⤵
    PID:748
- - /bin/ps
    ps -x -o command -p 245 -c
    3⤵
    PID:749
- - /bin/ps
    ps -x -o command -p 256 -c
    3⤵
    PID:750
- - /bin/ps
    ps -x -o command -p 258 -c
    3⤵
    PID:751
- - /bin/ps
    ps -x -o command -p 260 -c
    3⤵
    PID:752
- - /bin/ps
    ps -x -o command -p 268 -c
    3⤵
    PID:753
- - /bin/ps
    ps -x -o command -p 276 -c
    3⤵
    PID:754
- - /bin/ps
    ps -x -o command -p 284 -c
    3⤵
    PID:755
- - /bin/ps
    ps -x -o command -p 288 -c
    3⤵
    PID:756
- - /bin/ps
    ps -x -o command -p 290 -c
    3⤵
    PID:757
- - /bin/ps
    ps -x -o command -p 291 -c
    3⤵
    PID:758
- - /bin/ps
    ps -x -o command -p 295 -c
    3⤵
    PID:759
- - /bin/ps
    ps -x -o command -p 302 -c
    3⤵
    PID:760
- - /bin/ps
    ps -x -o command -p 306 -c
    3⤵
    PID:761
- - /bin/ps
    ps -x -o command -p 308 -c
    3⤵
    PID:762
- - /bin/ps
    ps -x -o command -p 311 -c
    3⤵
    PID:763
- - /bin/ps
    ps -x -o command -p 314 -c
    3⤵
    PID:764
- - /bin/ps
    ps -x -o command -p 319 -c
    3⤵
    PID:765
- - /bin/ps
    ps -x -o command -p 322 -c
    3⤵
    PID:766
- - /bin/ps
    ps -x -o command -p 323 -c
    3⤵
    PID:767
- - /bin/ps
    ps -x -o command -p 331 -c
    3⤵
    PID:768
- - /bin/ps
    ps -x -o command -p 332 -c
    3⤵
    PID:769
- - /bin/ps
    ps -x -o command -p 334 -c
    3⤵
    PID:770
- - /bin/ps
    ps -x -o command -p 341 -c
    3⤵
    PID:771
- - /bin/ps
    ps -x -o command -p 342 -c
    3⤵
    PID:772
- - /bin/ps
    ps -x -o command -p 345 -c
    3⤵
    PID:773
- - /bin/ps
    ps -x -o command -p 346 -c
    3⤵
    PID:774
- - /bin/ps
    ps -x -o command -p 347 -c
    3⤵
    PID:775
- - /bin/ps
    ps -x -o command -p 350 -c
    3⤵
    PID:776
- - /bin/ps
    ps -x -o command -p 351 -c
    3⤵
    PID:777
- - /bin/ps
    ps -x -o command -p 352 -c
    3⤵
    PID:778
- - /bin/ps
    ps -x -o command -p 354 -c
    3⤵
    PID:779
- - /bin/ps
    ps -x -o command -p 355 -c
    3⤵
    PID:780
- - /bin/ps
    ps -x -o command -p 360 -c
    3⤵
    PID:781
- - /bin/ps
    ps -x -o command -p 369 -c
    3⤵
    PID:782
- - /bin/ps
    ps -x -o command -p 376 -c
    3⤵
    PID:783
- - /bin/ps
    ps -x -o command -p 378 -c
    3⤵
    PID:784
- - /bin/ps
    ps -x -o command -p 380 -c
    3⤵
    PID:785
- - /bin/ps
    ps -x -o command -p 384 -c
    3⤵
    PID:786
- - /bin/ps
    ps -x -o command -p 385 -c
    3⤵
    PID:787
- - /bin/ps
    ps -x -o command -p 391 -c
    3⤵
    PID:788
- - /bin/ps
    ps -x -o command -p 392 -c
    3⤵
    PID:789
- - /bin/ps
    ps -x -o command -p 401 -c
    3⤵
    PID:790
- - /bin/ps
    ps -x -o command -p 402 -c
    3⤵
    PID:791
- - /bin/ps
    ps -x -o command -p 403 -c
    3⤵
    PID:792
- - /bin/ps
    ps -x -o command -p 404 -c
    3⤵
    PID:793
- - /bin/ps
    ps -x -o command -p 405 -c
    3⤵
    PID:794
- - /bin/ps
    ps -x -o command -p 419 -c
    3⤵
    PID:795
- - /bin/ps
    ps -x -o command -p 420 -c
    3⤵
    PID:796
- - /bin/ps
    ps -x -o command -p 422 -c
    3⤵
    PID:797
- - /bin/ps
    ps -x -o command -p 423 -c
    3⤵
    PID:798
- - /bin/ps
    ps -x -o command -p 431 -c
    3⤵
    PID:799
- - /bin/ps
    ps -x -o command -p 439 -c
    3⤵
    PID:800
- - /bin/ps
    ps -x -o command -p 441 -c
    3⤵
    PID:801
- - /bin/ps
    ps -x -o command -p 459 -c
    3⤵
    PID:802
- - /bin/ps
    ps -x -o command -p 467 -c
    3⤵
    PID:803
- - /bin/ps
    ps -x -o command -p 483 -c
    3⤵
    PID:804
- - /bin/ps
    ps -x -o command -p 727 -c
    3⤵
    PID:805
- - /bin/ps
    ps -x -o command -p 63 -c
    3⤵
    PID:806
- - /bin/ps
    ps -x -o command -p 71 -c
    3⤵
    PID:807
- - /bin/ps
    ps -x -o command -p 87 -c
    3⤵
    PID:808
- - /bin/ps
    ps -x -o command -p 95 -c
    3⤵
    PID:809
- - /bin/ps
    ps -x -o command -p 107 -c
    3⤵
    PID:810
- - /bin/ps
    ps -x -o command -p 111 -c
    3⤵
    PID:811
- - /bin/ps
    ps -x -o command -p 116 -c
    3⤵
    PID:812
- - /bin/ps
    ps -x -o command -p 117 -c
    3⤵
    PID:813
- - /bin/ps
    ps -x -o command -p 167 -c
    3⤵
    PID:814
- - /bin/ps
    ps -x -o command -p 187 -c
    3⤵
    PID:815
- - /bin/ps
    ps -x -o command -p 196 -c
    3⤵
    PID:816
- - /bin/ps
    ps -x -o command -p 199 -c
    3⤵
    PID:817
- - /bin/ps
    ps -x -o command -p 200 -c
    3⤵
    PID:818
- - /bin/ps
    ps -x -o command -p 201 -c
    3⤵
    PID:819
- - /bin/ps
    ps -x -o command -p 202 -c
    3⤵
    PID:820
- - /bin/ps
    ps -x -o command -p 203 -c
    3⤵
    PID:821
- - /bin/ps
    ps -x -o command -p 234 -c
    3⤵
    PID:822
- - /bin/ps
    ps -x -o command -p 240 -c
    3⤵
    PID:823
- - /bin/ps
    ps -x -o command -p 241 -c
    3⤵
    PID:824
- - /bin/ps
    ps -x -o command -p 245 -c
    3⤵
    PID:825
- - /bin/ps
    ps -x -o command -p 256 -c
    3⤵
    PID:826
- - /bin/ps
    ps -x -o command -p 258 -c
    3⤵
    PID:827
- - /bin/ps
    ps -x -o command -p 260 -c
    3⤵
    PID:828
- - /bin/ps
    ps -x -o command -p 268 -c
    3⤵
    PID:829
- - /bin/ps
    ps -x -o command -p 276 -c
    3⤵
    PID:830
- - /bin/ps
    ps -x -o command -p 284 -c
    3⤵
    PID:831
- - /bin/ps
    ps -x -o command -p 288 -c
    3⤵
    PID:832
- - /bin/ps
    ps -x -o command -p 290 -c
    3⤵
    PID:833
- - /bin/ps
    ps -x -o command -p 291 -c
    3⤵
    PID:834
- - /bin/ps
    ps -x -o command -p 295 -c
    3⤵
    PID:835
- - /bin/ps
    ps -x -o command -p 302 -c
    3⤵
    PID:836
- - /bin/ps
    ps -x -o command -p 306 -c
    3⤵
    PID:837
- - /bin/ps
    ps -x -o command -p 308 -c
    3⤵
    PID:838
- - /bin/ps
    ps -x -o command -p 311 -c
    3⤵
    PID:839
- - /bin/ps
    ps -x -o command -p 314 -c
    3⤵
    PID:840
- - /bin/ps
    ps -x -o command -p 319 -c
    3⤵
    PID:841
- - /bin/ps
    ps -x -o command -p 322 -c
    3⤵
    PID:842
- - /bin/ps
    ps -x -o command -p 323 -c
    3⤵
    PID:843
- - /bin/ps
    ps -x -o command -p 331 -c
    3⤵
    PID:844
- - /bin/ps
    ps -x -o command -p 332 -c
    3⤵
    PID:845
- - /bin/ps
    ps -x -o command -p 334 -c
    3⤵
    PID:846
- - /bin/ps
    ps -x -o command -p 341 -c
    3⤵
    PID:847
- - /bin/ps
    ps -x -o command -p 342 -c
    3⤵
    PID:848
- - /bin/ps
    ps -x -o command -p 345 -c
    3⤵
    PID:849
- - /bin/ps
    ps -x -o command -p 346 -c
    3⤵
    PID:850
- - /bin/ps
    ps -x -o command -p 347 -c
    3⤵
    PID:851
- - /bin/ps
    ps -x -o command -p 350 -c
    3⤵
    PID:852
- - /bin/ps
    ps -x -o command -p 351 -c
    3⤵
    PID:853
- - /bin/ps
    ps -x -o command -p 352 -c
    3⤵
    PID:854
- - /bin/ps
    ps -x -o command -p 354 -c
    3⤵
    PID:855
- - /bin/ps
    ps -x -o command -p 355 -c
    3⤵
    PID:856
- - /bin/ps
    ps -x -o command -p 360 -c
    3⤵
    PID:857
- - /bin/ps
    ps -x -o command -p 369 -c
    3⤵
    PID:858
- - /bin/ps
    ps -x -o command -p 376 -c
    3⤵
    PID:859
- - /bin/ps
    ps -x -o command -p 378 -c
    3⤵
    PID:860
- - /bin/ps
    ps -x -o command -p 380 -c
    3⤵
    PID:861
- - /bin/ps
    ps -x -o command -p 384 -c
    3⤵
    PID:862
- - /bin/ps
    ps -x -o command -p 385 -c
    3⤵
    PID:863
- - /bin/ps
    ps -x -o command -p 391 -c
    3⤵
    PID:864
- - /bin/ps
    ps -x -o command -p 392 -c
    3⤵
    PID:865
- - /bin/ps
    ps -x -o command -p 401 -c
    3⤵
    PID:866
- - /bin/ps
    ps -x -o command -p 402 -c
    3⤵
    PID:867
- - /bin/ps
    ps -x -o command -p 403 -c
    3⤵
    PID:868
- - /bin/ps
    ps -x -o command -p 404 -c
    3⤵
    PID:869
- - /bin/ps
    ps -x -o command -p 405 -c
    3⤵
    PID:870
- - /bin/ps
    ps -x -o command -p 419 -c
    3⤵
    PID:871
- - /bin/ps
    ps -x -o command -p 420 -c
    3⤵
    PID:872
- - /bin/ps
    ps -x -o command -p 422 -c
    3⤵
    PID:873
- - /bin/ps
    ps -x -o command -p 423 -c
    3⤵
    PID:874
- - /bin/ps
    ps -x -o command -p 431 -c
    3⤵
    PID:875
- - /bin/ps
    ps -x -o command -p 439 -c
    3⤵
    PID:876
- - /bin/ps
    ps -x -o command -p 441 -c
    3⤵
    PID:877
- - /bin/ps
    ps -x -o command -p 459 -c
    3⤵
    PID:878
- - /bin/ps
    ps -x -o command -p 467 -c
    3⤵
    PID:879
- - /bin/ps
    ps -x -o command -p 483 -c
    3⤵
    PID:880
- - /bin/ps
    ps -x -o command -p 727 -c
    3⤵
    PID:881
- - /bin/ps
    ps -x -o command -p 63 -c
    3⤵
    PID:882
- - /bin/ps
    ps -x -o command -p 71 -c
    3⤵
    PID:883
- - /bin/ps
    ps -x -o command -p 87 -c
    3⤵
    PID:884
- - /bin/ps
    ps -x -o command -p 95 -c
    3⤵
    PID:885
- - /bin/ps
    ps -x -o command -p 107 -c
    3⤵
    PID:886
- - /bin/ps
    ps -x -o command -p 111 -c
    3⤵
    PID:887
- - /bin/ps
    ps -x -o command -p 116 -c
    3⤵
    PID:888
- - /bin/ps
    ps -x -o command -p 117 -c
    3⤵
    PID:889
- - /bin/ps
    ps -x -o command -p 167 -c
    3⤵
    PID:890
- - /bin/ps
    ps -x -o command -p 187 -c
    3⤵
    PID:891
- - /bin/ps
    ps -x -o command -p 196 -c
    3⤵
    PID:892
- - /bin/ps
    ps -x -o command -p 199 -c
    3⤵
    PID:893
- - /bin/ps
    ps -x -o command -p 200 -c
    3⤵
    PID:894
- - /bin/ps
    ps -x -o command -p 201 -c
    3⤵
    PID:895
- - /bin/ps
    ps -x -o command -p 202 -c
    3⤵
    PID:896
- - /bin/ps
    ps -x -o command -p 203 -c
    3⤵
    PID:897
- - /bin/ps
    ps -x -o command -p 234 -c
    3⤵
    PID:898
- - /bin/ps
    ps -x -o command -p 240 -c
    3⤵
    PID:899
- - /bin/ps
    ps -x -o command -p 241 -c
    3⤵
    PID:900
- - /bin/ps
    ps -x -o command -p 245 -c
    3⤵
    PID:901
- - /bin/ps
    ps -x -o command -p 256 -c
    3⤵
    PID:902
- - /bin/ps
    ps -x -o command -p 258 -c
    3⤵
    PID:903
- - /bin/ps
    ps -x -o command -p 260 -c
    3⤵
    PID:904
- - /bin/ps
    ps -x -o command -p 268 -c
    3⤵
    PID:905
- - /bin/ps
    ps -x -o command -p 276 -c
    3⤵
    PID:906
- - /bin/ps
    ps -x -o command -p 284 -c
    3⤵
    PID:907
- - /bin/ps
    ps -x -o command -p 288 -c
    3⤵
    PID:908
- - /bin/ps
    ps -x -o command -p 290 -c
    3⤵
    PID:909
- - /bin/ps
    ps -x -o command -p 291 -c
    3⤵
    PID:910
- - /bin/ps
    ps -x -o command -p 295 -c
    3⤵
    PID:911
- - /bin/ps
    ps -x -o command -p 302 -c
    3⤵
    PID:912
- - /bin/ps
    ps -x -o command -p 306 -c
    3⤵
    PID:913
- - /bin/ps
    ps -x -o command -p 308 -c
    3⤵
    PID:914
- - /bin/ps
    ps -x -o command -p 311 -c
    3⤵
    PID:915
- - /bin/ps
    ps -x -o command -p 314 -c
    3⤵
    PID:916
- - /bin/ps
    ps -x -o command -p 319 -c
    3⤵
    PID:917
- - /bin/ps
    ps -x -o command -p 322 -c
    3⤵
    PID:918
- - /bin/ps
    ps -x -o command -p 323 -c
    3⤵
    PID:919
- - /bin/ps
    ps -x -o command -p 331 -c
    3⤵
    PID:920
- - /bin/ps
    ps -x -o command -p 332 -c
    3⤵
    PID:921
- - /bin/ps
    ps -x -o command -p 334 -c
    3⤵
    PID:922
- - /bin/ps
    ps -x -o command -p 341 -c
    3⤵
    PID:923
- - /bin/ps
    ps -x -o command -p 342 -c
    3⤵
    PID:924
- - /bin/ps
    ps -x -o command -p 345 -c
    3⤵
    PID:925
- - /bin/ps
    ps -x -o command -p 346 -c
    3⤵
    PID:926
- - /bin/ps
    ps -x -o command -p 347 -c
    3⤵
    PID:927
- - /bin/ps
    ps -x -o command -p 350 -c
    3⤵
    PID:928
- - /bin/ps
    ps -x -o command -p 351 -c
    3⤵
    PID:929
- - /bin/ps
    ps -x -o command -p 352 -c
    3⤵
    PID:930
- - /bin/ps
    ps -x -o command -p 354 -c
    3⤵
    PID:931
- - /bin/ps
    ps -x -o command -p 355 -c
    3⤵
    PID:932
- - /bin/ps
    ps -x -o command -p 360 -c
    3⤵
    PID:933
- - /bin/ps
    ps -x -o command -p 369 -c
    3⤵
    PID:934
- - /bin/ps
    ps -x -o command -p 376 -c
    3⤵
    PID:935
- - /bin/ps
    ps -x -o command -p 378 -c
    3⤵
    PID:936
- - /bin/ps
    ps -x -o command -p 380 -c
    3⤵
    PID:937
- - /bin/ps
    ps -x -o command -p 384 -c
    3⤵
    PID:938
- - /bin/ps
    ps -x -o command -p 385 -c
    3⤵
    PID:939
- - /bin/ps
    ps -x -o command -p 391 -c
    3⤵
    PID:940
- - /bin/ps
    ps -x -o command -p 392 -c
    3⤵
    PID:941
- - /bin/ps
    ps -x -o command -p 401 -c
    3⤵
    PID:942
- - /bin/ps
    ps -x -o command -p 402 -c
    3⤵
    PID:943
- - /bin/ps
    ps -x -o command -p 403 -c
    3⤵
    PID:944
- - /bin/ps
    ps -x -o command -p 404 -c
    3⤵
    PID:945
- - /bin/ps
    ps -x -o command -p 405 -c
    3⤵
    PID:946
- - /bin/ps
    ps -x -o command -p 419 -c
    3⤵
    PID:947
- - /bin/ps
    ps -x -o command -p 420 -c
    3⤵
    PID:948
- - /bin/ps
    ps -x -o command -p 422 -c
    3⤵
    PID:949
- - /bin/ps
    ps -x -o command -p 423 -c
    3⤵
    PID:950
- - /bin/ps
    ps -x -o command -p 431 -c
    3⤵
    PID:951
- - /bin/ps
    ps -x -o command -p 439 -c
    3⤵
    PID:952
- - /bin/ps
    ps -x -o command -p 441 -c
    3⤵
    PID:953
- - /bin/ps
    ps -x -o command -p 459 -c
    3⤵
    PID:954
- - /bin/ps
    ps -x -o command -p 467 -c
    3⤵
    PID:955
- - /bin/ps
    ps -x -o command -p 483 -c
    3⤵
    PID:956
- - /bin/ps
    ps -x -o command -p 727 -c
    3⤵
    PID:957
- - /usr/sbin/ioreg
    /usr/sbin/ioreg -d2 -c IOPlatformExpertDevice
    3⤵
    PID:958

/usr/libexec/xpcproxy
xpcproxy com.apple.nsurlstoraged
1⤵
PID:973

/usr/libexec/nsurlstoraged
/usr/libexec/nsurlstoraged --privileged
1⤵
PID:973

/usr/libexec/xpcproxy
xpcproxy com.apple.StreamingUnzipService 186
1⤵
PID:974

/System/Library/PrivateFrameworks/StreamingZip.framework/Versions/A/XPCServices/com.apple.StreamingUnzipService.xpc/Contents/MacOS/com.apple.StreamingUnzipService
/System/Library/PrivateFrameworks/StreamingZip.framework/Versions/A/XPCServices/com.apple.StreamingUnzipService.xpc/Contents/MacOS/com.apple.StreamingUnzipService
1⤵
PID:974

/bin/launchctl
/bin/launchctl kill SIGTERM system/com.microsoft.OneDriveUpdaterDaemon
1⤵
PID:977

/bin/launchctl
/bin/launchctl kill SIGTERM system/com.microsoft.OneDriveStandaloneUpdaterDaemon
1⤵
PID:978

/usr/libexec/xpcproxy
xpcproxy com.apple.corespotlightservice.725FD30A-6064-6C02-CC51-5DDB8891B57E
1⤵
PID:980

/System/Library/Frameworks/CoreSpotlight.framework/CoreSpotlightService
/System/Library/Frameworks/CoreSpotlight.framework/CoreSpotlightService
1⤵
PID:980

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

manifest.json

Path /Users/run/Library/Application Support/Extensions/oomokhokfpemkhhjgakaeckdfbjnckbe/1.99.91/manifest.json
Size 967B
SHA256 ce9ac048f40b412b0e0f2f983ca4047925bd54d98f1966fdc3343e0ca8de06bf
MD5 1402d7effe8afe7a81240fa6432e87ff
SHA1 03829a505c9cd948fd79b260e2bc4537e7c5a941
SHA512 463c4d80daf1ccd6bcc0d04bee77eda5b0ba35a543389ccdd973f0cf2aa85ee545686c09bb0bf18f11fae98ec8fc158112d1f6505e39c8191395765058ff1ed2
TLSH
T13C11C035D8B44E2603DD76355C754383671005839D943D1C7B9F900C8F5DA6F00BA38D
MD5 SHA1 SHA512 TLSH

Submit Download

manifest.json

Path /Users/run/Library/Application Support/Extensions/oomokhokfpemkhhjgakaeckdfbjnckbe/1.99.91/manifest.json
Size 1KB
SHA256 8af5682a07f31ad8e7305378cc96fdf004b1a88123cad6f48600a6d84a72f037
MD5 17bcc2a23aa7d833c78c134d5f389905
SHA1 a34205e7baf0a97d65a327b1fa7bf9e3208297b9
SHA512 265f35c4fd545afecd38e25837f8be93fe6977dabb3db04a9cf20be96e7def163fbe4b87b2fcbfdf886d69c4b2fae7a3d00cec391e8c7a6c745e46deeda61659
TLSH
T1DE310E25D8B84E6203CD3229ACB28282666411479E943D1CBF9D904C8F5D65F01B938D
MD5 SHA1 SHA512 TLSH

Submit Download

Preferences

Path /Users/run/Library/Application Support/Google/Chrome/Default/Preferences
Size 10KB
SHA256 3202d0ab6968605583f363b473f628a654c390948d359eec39886eb260405637
MD5 88610be3164ca6a9ef77e162e3c5dd2a
SHA1 2f56159ee2492ae77b460c0e758ff493eef34d3d
SHA512 b919296eef8c8a3e7aab64aabbe4fb685a7e46940a75d99a8dcd58bc1f71da2a3d30fd355fba73669b1fe540e57e8b42acbe2149b5880db6914e70f26e7595cf
SSDEEP 192:gAHslStxqIp2YPnW2+vAMOikRSkF9kI+JHK8Vu:gRYtxTsEWvKBsJHK7
TLSH
T12F22D7167824863B4DDBD92DFDEEF766D2FE113285805E469AFD4D2E0486BCF2206407
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Secure Preferences

Path /Users/run/Library/Application Support/Google/Chrome/Default/Secure Preferences
Size 19KB
SHA256 76499f2d809c166b5f6d8138bb94168658660f28f196d651589cd51c0335ce9d
MD5 52f537ccd80d8d2a5062259d3ea06dc5
SHA1 7f3a2610c5c9d04a5d66186ffe80bb8cfcb8ab37
SHA512 7d055c63fa1dd6be0e7a5faa6596f2827e94a5c3f8dfb47921be20d8305d882c9665c501c792f1d8b1f08da88856a1896c85b80cdd0f3fd839f7cb7df2059cb0
SSDEEP 384:2WtLLlHIX41kXqKf/pUZNCgVLH2Hfq/rUG8HGDtxTsyVUj4Mgw4xEM:1LlS41kXqKf/pUZNCgVLH2HfqrU7GDtB
TLSH
T18F92192B3C8C663F0FC4DA5EEC62AB4B6DF50296B174487496FB584C02E56CE11163EB
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads