🤲🏼 NEW | abuse.ch Community Hub! Earn recognition 🏅 for the malware intelligence you share, climb the leaderboards 📈, and connect with like-minded contributors who share your hunting focus 🤝. Ready to unlock your profile? Go to the Community Hub →

ThreatFox IOC Database

You are viewing the ThreatFox database entry for url https://powertap.org:443/access/.

Database Entry

Add tag Delete this IOC  Report False Positive Export IOC (JSON)    Export IOC (CSV)
IOC ID:204155
IOC: https://powertap.org:443/access/
IOC Type :url
Threat Type :botnet_cc
Malware: Cobalt Strike
Malware alias:Agentemis, BEACON, CobaltStrike, cobeacon
Confidence Level : Confidence level is high (100%)
Is compromised? : False
First seen:2021-09-01 06:46:37 UTC
Last seen:never
UUID:5af901bd-0af0-11ec-830d-42010aa4000a
Reporter NexusFuzzy
Reward 5 credits from ThreatFox
Tags:CobaltStrike

Avatar
NexusFuzzy
[ Download URL of Beacon ]
https://143.198.147.39/
[ Extracted Beacon Config ]
BeaconType: ['HTTPS']
Port: 443
SleepTime: 770
MaxGetSize: 1048620
Jitter: 0
MaxDNS: Not Found
PublicKey: b"0\x81\x9f0\r\x06\t*\x86H\x86\xf7\r\x01\x01\x01\x05\x00\x03\x81\x8d\x000\x81\x89\x02\x81\x81\x00\x8d{\xdft2O.\xfa\\\x178\x1a\x9a\xd2\xea4\xcd\xba\x93\xe0'\x07\x15!&\x1c\x13\x04\xd0\x9dD\xd4\xb1'\xbd2\xb4^\x9c_\x85\x02\toG\x98e\x11I\x13\x0eL\x15\xd3l\x03@U\xf7c\xc8\xbd\\f\\\xe8p\xf1\xf9\x96\x8fP\x04'\xce8\xd8\xe3m@\x96zxZ\xcd\x00\xbf\xca\xabX\xecP\x1b\xd7\xa3'\x16&\r\xe9.\xfbk\r\x81\xf3Y\x199\x08\xab\x8e\xef\xb9h^\xffZ\xa4\xcfX\x8f\x03\xef\x95\xcfW\xad\x02\x03\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
PublicKey_MD5: 04d35a1a43b55daa0a1ab9a5ca792579
C2Server: www.nytimes.com,/access/,assets.wholefoodsmarket.com,/access/,blog.wholefoods.com,/access/,blog.wholefoodsmarket.com,/access/,d.wholefoodsmarket.com,/access/,delivery.wholefoods.com,/access/,delivery.wholefoodsmarket.com,/access/,m.wholefoods.com,/access/
UserAgent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.115 Safari/537.36
HttpPostUri: /radio/xmlrpc/v35
Malleable_C2_Instructions: ['Remove 16 bytes from the beginning', 'Remove 16 bytes from the beginning', 'Remove 12 bytes from the beginning']
HttpGet_Metadata: {'ConstHeaders': ['Accept: */*', 'GetContentFeatures.DLNA.ORG: 1', 'Host: powertap.org', 'Cookie: __utma=906306421.7849134349.8697131145.9668817119.1131032703.9;'], 'ConstParams': ['version=4', 'lid=7026009806'], 'Metadata': ['netbios', 'parameter "token"'], 'SessionId': [], 'Output': []}
HttpPost_Metadata: {'ConstHeaders': ['Accept: */*', 'Content-Type: text/xml', 'X-Requested-With: XMLHttpRequest', 'Host: powertap.org'], 'ConstParams': ['lid=9684504908', 'method=getSearchRecommendations'], 'Metadata': [], 'SessionId': ['parameter "rid"'], 'Output': ['base64', 'print']}
SpawnTo: b'\xa5\x91\x03\xde\x87\x0bf5[\x9f\xcb.\x1e\x13Z\xe3'
PipeName: Not Found
DNS_Idle: Not Found
DNS_Sleep: Not Found
SSH_Host: Not Found
SSH_Port: Not Found
SSH_Username: Not Found
SSH_Password_Plaintext: Not Found
SSH_Password_Pubkey: Not Found
SSH_Banner: Host: powertap.org

HttpGet_Verb: GET
HttpPost_Verb: POST
HttpPostChunk: 0
Spawnto_x86: %windir%\syswow64\mstsc.exe
Spawnto_x64: %windir%\sysnative\mstsc.exe
CryptoScheme: 0
Proxy_Config: Not Found
Proxy_User: Not Found
Proxy_Password: Not Found
Proxy_Behavior: Use IE settings
Watermark: 2085473631
bStageCleanup: False
bCFGCaution: False
KillDate: 2021-11-11
bProcInject_StartRWX: True
bProcInject_UseRWX: True
bProcInject_MinAllocSize: 0
ProcInject_PrependAppend_x86: Empty
ProcInject_PrependAppend_x64: Empty
ProcInject_Execute: ['CreateThread', 'SetThreadContext', 'CreateRemoteThread', 'RtlCreateUserThread']
ProcInject_AllocationMethod: VirtualAllocEx
ProcInject_Stub: b'"+\x8f\'\xdb\xdf\xba\x8d\xddU\x9e\xec\xa2~\xa6H'
bUsesCookies: True
HostHeader: Host: powertap.org

smbFrameHeader: b'\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
tcpFrameHeader: b'\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
headersToRemove: Not Found
DNS_Beaconing: Not Found
DNS_get_TypeA: Not Found
DNS_get_TypeAAAA: Not Found
DNS_get_TypeTXT: Not Found
DNS_put_metadata: Not Found
DNS_put_output: Not Found
DNS_resolver: Not Found
DNS_strategy: random
DNS_strategy_rotate_seconds: -1
DNS_strategy_fail_x: -1
DNS_strategy_fail_seconds: -1