virustotal.com/gui/file/cc91c… -> app.any.run/tasks/3e4b5f2a… #wshrat #remoteaccess #virustotal

'ORDER 022023'
➡️ Malspam mail with .PDF attachment in it.
➡️ PDF file download .JS file from transfer.sh (already down)
➡️ JS file obfuscated by #Pjoao1578
➡️ Deobfuscated payload is #Wshrat

⚠️ C2: chongmei33.publicvm[.com

IOC's:
bazaar.abuse.ch/browse/tag/Per…

القصف على رفح يخلف 100 قتيل وعشرات المصابين
ارتكبت إسرائيل خلال الـ 24 ساعة الماضية، 19 مجزرة بحق المدنيين راح ضحيتها 164 قتيلاً، و200 مصاباً.
jinhaagency.com/ar/alywm/alqsf…

في حصيلة جديدة 42قتيلاً وعشرات المفقودين في الكونغو
ارتفع عدد ضحايا الفيضانات التي شهدتها شرق الكونغو إلى 42 قتيلاً، بالإضافة إلى عشرات المفقودين تحت الأنقاض.
jinhaagency1.com/ar/alywm/fy-hs…

اعتقالات في الضفة الغربية وعشرات القتلى في غزة
تشهد الضفة الغربية حملة اعتقالات واسعة منذ بدء الهجمات على قطاع غزة في السابع تشرين الأول/أكتوبر الماضي، حيث بلغ عدد المعتقلين أكثر من ثلاثة آلاف شخص.
jinhaagency.com/ar/alywm/atqal…

إسرائيل تحاصر المستشفيات وعشرات الأشخاص لا يزالون عالقين
لا تزال إسرائيل تستهدف بشكل مباشر المستشفيات والأحياء المدنية الآهلة بالسكان، في تجدد انقطاع الاتصالات، مما ينذر بوضع كارثي بعد فقدان الاتصال مع الاشخاص العالقين في مشفى الشفاء
jinhaagency.com/ar/alywm/asray…

Campagne #Malware #Italy Week 09

☠️ Persistenti
#Ursnif : AgenziaEntrate 1° 🔗 ZIP (PPA / HTA / URL) 2° 📎 XLS
#GuLoader : Posta
#Formbook : Ordini
#QakBot : Resend 📎 HTML / PDF
#Joker : APK Bank
#Lokibot : Ordine
#AgentTesla : Pagamenti

💣 D'Eccezione
#WshRat : Pagamenti
#mwitaly

📩 #Vjw0rm #WSHRAT #Agenttesla
⚰️>jemyy.theworkpc.]com
⚰️>109.248.144.]235:5401
⚰️>139.177.146.165:4848
⚰️>menu@rzr0ngtai.]com
🧰Samples🔽
bazaar.abuse.ch/browse/tag/jem…

#wshrat
app.any.run/tasks/cd62d319…

#wshrat
app.any.run/tasks/de9d2f93…
snk2333.duckdns[.]org

#wshrat
app.any.run/tasks/261ef9ec…
amazon-boating[.at.ply[.]gg
JAMESWT James abuse.ch

#wshrat
chongmei33.publicvm[.]com
app.any.run/tasks/d76a4082…
s.threatbook.com/report/file/6a…
JAMESWT James

k / hope 🇵🇸 WSHRAT SAME

my friend forved me to match xiaoven pfps, i said i liked the green braided dude and the rest was history

#Italy Weekly malspam n.7 from 13 to 19 Feb 2023
We have analyzed 83 campaigns, 8 in italian
🔥 #AgentTesla #FormBook #Remcos #SnakeLogger
#Ursnif hit with GLS theme
New entry this week #WSHRAT and #Vjw0rm

tgsoft.it/news/news_arch…

moto_sato JAMESWT sugimu