🤲🏼 NEW | abuse.ch Community Hub! Earn recognition 🏅 for the malware intelligence you share, climb the leaderboards 📈, and connect with like-minded contributors who share your hunting focus 🤝. Ready to unlock your profile? Go to the Community Hub →

ThreatFox IOC Database

You are viewing the ThreatFox database entry for url https://d1o2c5brfywwuf.cloudfront.net:443/mobile-android.

Database Entry

Add tag Delete this IOC  Report False Positive Export IOC (JSON)    Export IOC (CSV)
IOC ID:200590
IOC: https://d1o2c5brfywwuf.cloudfront.net:443/mobile-android
IOC Type :url
Threat Type :botnet_cc
Malware: Cobalt Strike
Malware alias:Agentemis, BEACON, CobaltStrike, cobeacon
Confidence Level : Confidence level is high (100%)
Is compromised? : False
First seen:2021-08-27 07:39:59 UTC
Last seen:never
UUID:fb9712eb-0709-11ec-830d-42010aa4000a
Reporter NexusFuzzy
Reward 10 credits from lazyactivist192
Tags:CobaltStrike

Avatar
NexusFuzzy
[ Download URL of Beacon ]
https://3.15.194.235/
[ Extracted Beacon Config ]
BeaconType: ['HTTPS']
Port: 443
SleepTime: 57970
MaxGetSize: 2796804
Jitter: 37
MaxDNS: Not Found
PublicKey: b"0\x81\x9f0\r\x06\t*\x86H\x86\xf7\r\x01\x01\x01\x05\x00\x03\x81\x8d\x000\x81\x89\x02\x81\x81\x00\xe7sKO?:\xae\x14\x1b\xa0L?\x13-%\xbb(+fB\xfb\xe1\xd3\xfd\xb3\x1c\\\xab\x8bN\xde\xccl]\xf3\xc5\xb6\xe6\x94\xc1<\xf5\xd6\xac\x05\xcf\x9aG6~m\xfa\xf4-\x9a\x1e\xc8d\x0e`\x99eY}l\xaf\x9a\xba\xa7I\xfeGh\xfa[\xc8\xf9-\xb9\xea\xcf\xa7\xd75e\xf9@\xc0a\xb8t\xbb\x90uI\xe6\xfb\xbcY\x87\x18\xb9@e\xf9\x87\xf0\xb4\xa3\xed-K1\xea\xaf'\x0875\x1e\\@\xee\xf7\xb9!\x87\xe9\x02\x03\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
PublicKey_MD5: 34e21f866e1d05cfae240ba004b1aeb0
C2Server: d1o2c5brfywwuf.cloudfront.net,/mobile-android
UserAgent: Mozilla/5.0 (Linux; Android 8.0.0; SM-G960F Build/R16NW) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202
HttpPostUri: /tab_shop_active
Malleable_C2_Instructions: ['Remove 600 bytes from the beginning', 'Base64 decode', "NetBIOS decode 'a'"]
HttpGet_Metadata: {'ConstHeaders': ['Host: d1o2c5brfywwuf.cloudfront.net', 'Connection: close', 'Accept-Encoding: br'], 'ConstParams': [], 'Metadata': ['netbios', 'base64', 'prepend "wordpress_52238558e930f1ec699e4f12ab015a4f="', 'header "Cookie"'], 'SessionId': [], 'Output': []}
HttpPost_Metadata: {'ConstHeaders': ['Host: d1o2c5brfywwuf.cloudfront.net', 'Connection: close', 'Content-Type: text/plain'], 'ConstParams': [], 'Metadata': [], 'SessionId': ['base64', 'prepend "__session__id="', 'header "Cookie"'], 'Output': ['netbiosu', 'base64', 'print']}
SpawnTo: b'\xb9\x85\xd3\xeeoN\xb6pZ\xe0,@M\x96\xfe\xdc'
PipeName: Not Found
DNS_Idle: Not Found
DNS_Sleep: Not Found
SSH_Host: Not Found
SSH_Port: Not Found
SSH_Username: Not Found
SSH_Password_Plaintext: Not Found
SSH_Password_Pubkey: Not Found
SSH_Banner:
HttpGet_Verb: GET
HttpPost_Verb: POST
HttpPostChunk: 0
Spawnto_x86: %windir%\syswow64\runonce.exe
Spawnto_x64: %windir%\sysnative\runonce.exe
CryptoScheme: 0
Proxy_Config: Not Found
Proxy_User: Not Found
Proxy_Password: Not Found
Proxy_Behavior: Use IE settings
Watermark: 607873824
bStageCleanup: True
bCFGCaution: False
KillDate: 0
bProcInject_StartRWX: False
bProcInject_UseRWX: False
bProcInject_MinAllocSize: 11467
ProcInject_PrependAppend_x86: [b'\x90\x90\x90\x90', 'Empty']
ProcInject_PrependAppend_x64: [b'\x90\x90\x90\x90', 'Empty']
ProcInject_Execute: ['CreateThread', 'RtlCreateUserThread', 'CreateRemoteThread']
ProcInject_AllocationMethod: VirtualAllocEx
ProcInject_Stub: b'"+\x8f\'\xdb\xdf\xba\x8d\xddU\x9e\xec\xa2~\xa6H'
bUsesCookies: True
HostHeader:
smbFrameHeader: b'\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
tcpFrameHeader: b'\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
headersToRemove: Not Found
DNS_Beaconing: Not Found
DNS_get_TypeA: Not Found
DNS_get_TypeAAAA: Not Found
DNS_get_TypeTXT: Not Found
DNS_put_metadata: Not Found
DNS_put_output: Not Found
DNS_resolver: Not Found
DNS_strategy: round-robin
DNS_strategy_rotate_seconds: -1
DNS_strategy_fail_x: -1
DNS_strategy_fail_seconds: -1