General

  • Target
    DocNet_ Миколаївська обласна державна адміністрація _ Миколаївська обласна військова адміністрація - (Вихідний №694-03-03-07-11 від 02.11.2026).eml
  • Size 474KB
  • Sample261102-sb3mbsc13m
  • SHA256 d474077f57e597e5e35c3820b1ef6de02885dffd88fd680c627f95cf6b1b8d14
  • MD5 SHA1 SHA512 SSDEEP TLSH
Score
1/10

Malware Config

Signatures

File Explorer

  • DocNet_ Миколаївська обласна державна адміністрація _ Миколаївська обласна військова адміністрація - (Вихідний №694-03-03-07-11 від 02.11.2026).eml
    .eml 474KB
  • email-plain-1.txt
    1B
  • main.rar
    .rar 349KB
  • Список розсилки.pdf.p7s
    19KB

DocNet_ Миколаївська обласна державна адміністрація _ Миколаївська обласна військова адміністрація - (Вихідний №694-03-03-07-11 від 02.11.2026).eml

  • SHA256 d474077f57e597e5e35c3820b1ef6de02885dffd88fd680c627f95cf6b1b8d14
  • MD5 SHA1 SHA512 SSDEEP TLSH
Password
infected

Email Headers

Delivered-To

[email protected]

Return-Path

<[email protected]>

Subject

DocNet: =?utf-8?b?0JzQuNC60L7Qu9Cw0ZfQstGB0YzQutCwINC+0LHQu9Cw0YE=?= =?utf-8?b?0L3QsCDQtNC10YDQttCw0LLQvdCwINCw0LTQvNGW0L3RltGB0YLRgNCw0YbRltGP?= / =?utf-8?b?0JzQuNC60L7Qu9Cw0ZfQstGB0YzQutCwINC+0LHQu9Cw0YHQvdCwINCy0ZY=?= =?utf-8?b?0LnRgdGM0LrQvtCy0LAg0LDQtNC80ZbQvdGW0YHRgtGA0LDRhtGW0Y8gLSAo0JI=?= =?utf-8?b?0LjRhdGW0LTQvdC40Lkg4oSWNjk0LTAzLTAzLTA3LTExINCy0ZbQtA==?= 02.11.2026)

Content-Type

multipart/mixed; boundary="===============0327647405104205377=="

Received

from mail.kherson-rada.gov.ua (localhost [127.0.0.1]) by mail.kherson-rada.gov.ua (Postfix) with ESMTP id 4jJ4ws6GL4zbgLB for <[email protected]>; Mon, 2 Nov 2026 10:43:25 +0200 (EET)

from mail.kherson-rada.gov.ua ([127.0.0.1]) by mail.kherson-rada.gov.ua (mail.kherson-rada.gov.ua [127.0.0.1]) (amavis, port 10024) with ESMTP id M2FyiFaA4oPC for <[email protected]>; Mon, 2 Nov 2026 10:43:25 +0200 (EET)

from mx1.mk.gov.ua (mx1.mk.gov.ua [217.77.210.246]) by mail.kherson-rada.gov.ua (Postfix) with ESMTP id 4jJ4wr6RkBzbfsg for <[email protected]>; Mon, 2 Nov 2026 10:43:24 +0200 (EET)

from [10.133.218.56] (unknown [193.239.232.119]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits) server-digest SHA256) (No client certificate requested) by mx1.mk.gov.ua (Postfix) with ESMTPSA id AACBB39D54B for <[email protected]>; Mon, 2 Nov 2026 10:43:22 +0200 (EET)

Message-Id

<a921fe1d-bdbb-4d5f-a06b-73803eaad6ca@local>