Telegram API

I 2 allegati compressi dell’email “Re: Sea Arrival notice BL: AWB 5331810761” sono identici: contengono lo stesso exe: il malware. I dati rubati sono esfiltrati con Telegram API.

Il falso documento pdf allegato all’email “PURCHASE ORDER 05-30-2023” contiene un link, da cui si scarica un file tgz con un TAR, al cui interno c’è un exe: il malware.

L’allegato compresso contiene un file exe: il malware. I dati rubati sono esfiltrati via Telegram API.

L’allegato contiene un file Tar con un exe: il malware. I dati rubati sono esfiltrati via Telegram API allo stesso C2 della campagna “Nieuwe bestelling–100 STUKS ELK”.

L’allegato lzh contiene un file exe: il malware. I dati rubati sono esfiltrati via Telegram API.