🤲🏼 NEW | abuse.ch Community Hub! Earn recognition 🏅 for the malware intelligence you share, climb the leaderboards 📈, and connect with like-minded contributors who share your hunting focus 🤝. Ready to unlock your profile? Go to the Community Hub →

ThreatFox IOC Database

You are viewing the ThreatFox database entry for url https://d320uuykcfc27n.cloudfront.net:443/safebrowsing/z28vYH35l/68tOOBbg2ELE5Ns0j3wTle1PAvm.

Database Entry

Add tag Delete this IOC  Report False Positive Export IOC (JSON)    Export IOC (CSV)
IOC ID:348521
IOC: https://d320uuykcfc27n.cloudfront.net:443/safebrowsing/z28vYH35l/68tOOBbg2ELE5Ns0j3wTle1PAvm
IOC Type :url
Threat Type :botnet_cc
Malware: Cobalt Strike
Malware alias:Agentemis, BEACON, CobaltStrike, cobeacon
Confidence Level : Confidence level is moderate (50%)
Is compromised? : False
First seen:2022-01-27 10:05:30 UTC
Last seen:never
UUID:a8ba6f86-7f58-11ec-a824-42010aa4000a
Reporter NexusFuzzy
Reward 5 credits from ThreatFox
Tags:CobaltStrike

Avatar
NexusFuzzy
[ Download URL of Beacon ]
https://143.198.140.150:10001/
[ Extracted Beacon Config ]
BeaconType: ['HTTPS']
Port: 443
SleepTime: 30000
MaxGetSize: 1048576
Jitter: 33
MaxDNS: Not Found
PublicKey: b"0\x81\x9f0\r\x06\t*\x86H\x86\xf7\r\x01\x01\x01\x05\x00\x03\x81\x8d\x000\x81\x89\x02\x81\x81\x00\xb1:e\xea\xa8\xbeE\xc68R\xd8\x8c\xba\xcaD\xa6M\x98\xd20^\xad\x98\xd8\xb2\nr\x86z\x86;1\xef\xf5`3\x1a\xde}U{\x87\xd5\xc9L\xf8,\xab>o+\xa7#\x11\xbe\x7f'\xf9k#l\x9bk_\xb6\xbf}!\xba\x90\x1d \x8a\xbde5\xc2V\x1c\xa6\xc7\x86\x16\xd9\xee\xaaJc\xd3Cc\x1a\x18m\xcd`\xfc\x0eo}\xac\x88\x84M\xc3\x9e{\xcc;\x9a\xe9B# \x99\r\xab\x85\xce\x85>\xb2\x81:\xe04\xcd\xf1\x02\x03\x01\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
PublicKey_MD5: 48889e6c590d7873a96682e8e6a4e987
C2Server: d320uuykcfc27n.cloudfront.net,/safebrowsing/z28vYH35l/68tOOBbg2ELE5Ns0j3wTle1PAvm,df7zyfuw3i1kq.cloudfront.net,/safebrowsing/z28vYH35l/68tOOBbg2ELE5Ns0j3wTle1PAvm,d3dq5rvyix59g9.cloudfront.net,/safebrowsing/z28vYH35l/68tOOBbg2ELE5Ns0j3wTle1PAvm
UserAgent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; Trident/7.0; BOIE9;PTPT; rv:11.0) like Gecko
HttpPostUri: /safebrowsing/0txB9/Xl4ZEA-xBO9JL9KOZx2vjNb1sqKSCzKLhB76
Malleable_C2_Instructions: []
HttpGet_Metadata: {'ConstHeaders': ['Host: d1xdcn6wgo3x0o.cloudfront.net', 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8', 'Accept-Language: en-US,en;q=0.5'], 'ConstParams': [], 'Metadata': ['base64url', 'prepend "REF=ID=M2pnub5sw"', 'header "Cookie"'], 'SessionId': [], 'Output': []}
HttpPost_Metadata: {'ConstHeaders': ['Host: d1xdcn6wgo3x0o.cloudfront.net', 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8', 'Accept-Language: en-US,en;q=0.5'], 'ConstParams': [], 'Metadata': [], 'SessionId': ['base64url', 'prepend "U=M2pnub5sw"', 'prepend "REF=ID="', 'header "Cookie"'], 'Output': ['print']}
SpawnTo: b'\xa1/\x05\xcf6\xfcSK\xe1\xce\xaf\x1d\xd7\x9f\x10w'
PipeName: Not Found
DNS_Idle: Not Found
DNS_Sleep: Not Found
SSH_Host: Not Found
SSH_Port: Not Found
SSH_Username: Not Found
SSH_Password_Plaintext: Not Found
SSH_Password_Pubkey: Not Found
SSH_Banner:
HttpGet_Verb: GET
HttpPost_Verb: POST
HttpPostChunk: 0
Spawnto_x86: %windir%\syswow64\choice.exe
Spawnto_x64: %windir%\sysnative\choice.exe
CryptoScheme: 0
Proxy_Config: Not Found
Proxy_User: Not Found
Proxy_Password: Not Found
Proxy_Behavior: Use IE settings
Watermark: 757507074
bStageCleanup: True
bCFGCaution: False
KillDate: 0
bProcInject_StartRWX: True
bProcInject_UseRWX: False
bProcInject_MinAllocSize: 22165
ProcInject_PrependAppend_x86: [b'\x90\x90\x90\x90\x90\x90\x90\x90\x90', 'Empty']
ProcInject_PrependAppend_x64: [b'\x90\x90\x90\x90\x90\x90\x90\x90\x90', 'Empty']
ProcInject_Execute: ['ntdll.dll:RtlUserThreadStart', 'NtQueueApcThread-s', 'SetThreadContext', 'CreateRemoteThread', 'kernel32.dll:LoadLibraryA', 'RtlCreateUserThread']
ProcInject_AllocationMethod: NtMapViewOfSection
ProcInject_Stub: b'\x04\xe0\xa1\x1b\xe5\x91G\xa8\xd7=+>\x9f\xea\x83,'
bUsesCookies: True
HostHeader:
smbFrameHeader: b'\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
tcpFrameHeader: b'\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
headersToRemove: Not Found
DNS_Beaconing: Not Found
DNS_get_TypeA: Not Found
DNS_get_TypeAAAA: Not Found
DNS_get_TypeTXT: Not Found
DNS_put_metadata: Not Found
DNS_put_output: Not Found
DNS_resolver: Not Found
DNS_strategy: round-robin
DNS_strategy_rotate_seconds: -1
DNS_strategy_fail_x: -1
DNS_strategy_fail_seconds: -1