General

  • Target
    DocNet_ Миколаївська обласна державна адміністрація _ Миколаївська обласна військова адміністрація - (Вихідний №694-03-03-07-11 від 02.11.2026).eml
  • Size 474KB
  • Sample261102-sb3mbsc13m
  • SHA256 d474077f57e597e5e35c3820b1ef6de02885dffd88fd680c627f95cf6b1b8d14
  • MD5 SHA1 SHA512 SSDEEP TLSH

Malware Config

Targets

    • Target
      DocNet_ Миколаївська обласна державна адміністрація _ Миколаївська обласна військова адміністрація - (Вихідний №694-03-03-07-11 від 02.11.2026).eml
    • Size 474KB
    • SHA256 d474077f57e597e5e35c3820b1ef6de02885dffd88fd680c627f95cf6b1b8d14
    • MD5 SHA1 SHA512 SSDEEP TLSH
    • Process spawned unexpected child process

      This typically indicates the parent process was compromised via an exploit or macro.

    • Executes dropped EXE

    • Target
      email-plain-1.txt
    • Size 1B
    • SHA256 01ba4719c80b6fe911b091a7c05124b64eeece964e09c058ef8f9805daca546b
    • MD5 SHA1 SHA512
    Score
    1/10
    • Target
      main.rar
    • Size 349KB
    • SHA256 3bd7219d3335768462a3ec72e7957809360fbbb0b5dadd062ad885eb71aacf69
    • MD5 SHA1 SHA512 SSDEEP TLSH
    Score
    1/10
    • Target
      Список розсилки.pdf.p7s
    • Size 19KB
    • SHA256 d6dc79f1aa786ebb9e1d474324a39ad77a1acd0f177860e1d013b88a6c39b547
    • MD5 SHA1 SHA512 SSDEEP TLSH
    Score
    1/10

MITRE ATT&CK Enterprise v16

Tasks