General

  • Target
    https://www.intercambiosvirtuales.org/software/advanced-renamer-v4-23-commercial-multilenguaje-espanol-utilidad-de-cambio-de-nombre-de-archivos-por-lotes
  • Sample260925-xaydfagh27

Malware Config

Targets

    • Target
      https://www.intercambiosvirtuales.org/software/advanced-renamer-v4-23-commercial-multilenguaje-espanol-utilidad-de-cambio-de-nombre-de-archivos-por-lotes
    • A potential corporate email address has been identified in the URL

    • Executes dropped EXE

    • Drops desktop.ini file(s)

    • ConfuserEx .NET packer

      Detects ConfuserEx .NET packer.

MITRE ATT&CK Enterprise v16

Tasks