Malicious PDF — malware analysis report

Static analysis result for SHA-256 4e860f4ca4a74752…

MALICIOUS

PDF

29.8 KB Created: 2019-05-02 07:45:51 +01:00 Authoring application: mPDF 5.7
MD5: 4d5219081f105515b269ed196ad02556 SHA-1: 85d7eddd73ecb694886b999a43b0ea1f7d3e1f79 SHA-256: 4e860f4ca4a74752d5b54c126650c81ce681c22b8e539b7b25ccd34444bf0f1f
90 Risk Score

Malware Insights

MITRE ATT&CK
T1566.002 Spearphishing Attachment

The PDF file contains a large number of embedded external links, as indicated by the PDF_SEO_LINK_FARM heuristic. The ML classifier also flagged the document as malicious with high confidence. While the document body is heavily obfuscated, the presence of numerous links suggests a malicious intent, possibly for SEO manipulation or to distribute further malware. No scripts were extracted from this sample.

Machine Learning

  • Nyx PDF Classifier malicious score 0.9903

Heuristics 2

  • Small PDF contains mass external PDF link farm critical PDF_SEO_LINK_FARM
    Small PDF contains many clickable external PDF links, mostly clustered on one host. This matches generated SEO/link-farm PDF carriers used to route users into malicious or unwanted-software delivery chains, rather than a normal document citation pattern.
  • Embedded URL info EMBEDDED_URL
    One or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.
    URL http://cmeinasaoo.duckdns.org/1b21b21b23b25b20b26/Wie-Entscheiden-Parteien-Prozesse-Innerparteilicher-Willensbildung-in-Deutschland-by-Karl-Rudolf-Korte.pdf
    • http://cmeinasaoo.duckdns.org/8b27b20b28b26b22/Rudolf-Herrnstadt-Und-Wilhelm-Zaisser-Ihre-Konflikte-in-Der-sed-Fuehrung-Im-Kontext-Innerparteilicher-Machtsicherung-Und-Sowjetischer-Deutschlandpolitik-by-Andrea-Gorldt.pdf
    • http://cmeinasaoo.duckdns.org/9b26b21b22b28b21/Angepasst-und-ausgebrannt-Die-Parteien-in-der-Nachwuchsfalle---Warum-Deutschland-der-Stillstand-droht-by-Thomas-Leif.pdf
    • http://cmeinasaoo.duckdns.org/1b20b25b20b25b24b27/Eine-Gesellschaft-Im-Aufbruch-Die-Bundesrepublik-Deutschland-in-Den-Sechziger-Jahren-by-Hermann-Korte.pdf
    • http://cmeinasaoo.duckdns.org/8b29b28b24b21b26/-und-ihr-wollt-den-Himmel-st-rmen-ber-Parteien-neue-Bewegungen-und-Parteien-in-Bewegung-by-Jan-Werner-M-ller.pdf
    • http://cmeinasaoo.duckdns.org/1b21b29b22b29b22b22/Einf-hrung-in-das-Arbeits--und-Sozialrecht-der-Bundesrepublik-Deutschland-Band-1-Arbeitsrecht-by-Rudolf-Aufhauser.pdf
    • http://cmeinasaoo.duckdns.org/9b25b28b21b22b22/The-Diplomatist-s-Handbook-for-Africa-by-Karl-Rudolf-Christian-Philipp-E-Kinsky.pdf
    • http://cmeinasaoo.duckdns.org/1b21b28b22b28b24b27/Beitrage-Zur-Geschichte-Des-Altesten-Weinbaus-in-Deutschland-by-Karl-Reichelt.pdf
    • http://cmeinasaoo.duckdns.org/8b24b23b21b21b20/Chronik-Russischen-Lebens-in-Deutschland-1918-1941-by-Karl-Schl-gel.pdf
    • http://cmeinasaoo.duckdns.org/8b27b26b29b23b28/Willensbildung-in-Den-Gewerkschaften-Und-Grundgesetz-by-Horst-Fohr.pdf
    • http://cmeinasaoo.duckdns.org/9b29b28b27b23b20/Notizen-Uber-Die-Beruchtigsten-Judischen-Gauner-Und-Spitzbuben-Welche-Sich-Gegenwartig-in-Deutschland-Und-an-Dessen-Granzen-Umhertreiben-Nebst-Genauer-Beschreibung-Ihrer-Person-Nach-Criminal-Akten-Zusammengestellt-by-Karl-P-Schwencken.pdf
    • http://cmeinasaoo.duckdns.org/9b26b27b22b20b25/-wir-Sind-Die-Sp-ten-Erben-Des-Sch-nen-Das-Ewig-W-hrt-Michael-Stettler-Und-Rudolf-Fahrner-Eine-Dicherfreundschaft-in-Briefen-by-Rudolf-Fahrner.pdf
    • http://cmeinasaoo.duckdns.org/9b25b20b26b25b25/Kino-in-Deutschland-Kino-in-Berlin-Kino-in-Dresden-Kino-in-Dusseldorf-Kino-in-Lubeck-Kino-in-Munchen-Kinobetreiber-Deutschland-Kinogebaude-in-Deutschland-Lichtburg-Metropol-Lubecker-Stadtteilkinos-Kinos-in-Eisenach-by-Quelle-Wikipedia.pdf
    • http://cmeinasaoo.duckdns.org/4b25b22b23b25b20/The-Rudolf-Report-Expert-Report-on-Chemical-and-Technical-Aspects-of-the-Gas-Chambers-of-Auschwitz-by-Germar-Rudolf.pdf
    • http://cmeinasaoo.duckdns.org/1b20b23b22b26b28b29/Denk-Prozesse-Nach-Althusser-by-Henning-Boke.pdf
    • http://cmeinasaoo.duckdns.org/1b20b29b25b20b20b22/Warum-Entscheiden-schwer-f-llt-aber-gl-cklich-macht-by-Edith-Einhart.pdf
    • http://cmeinasaoo.duckdns.org/1b21b25b29b26b25b23/Sommernacht-auf-Mallorca-Eine-Liebesgeschichte-by-Lea-Korte.pdf
    • http://cmeinasaoo.duckdns.org/1b21b28b29b23b25b28/Prozesse-in-Sozialsachen-Verfahren---Beitrag---Leistung-by-Josef-Berchtold.pdf
    • http://cmeinasaoo.duckdns.org/1b20b28b29b23b27b27/Kulturhistorische-Kriminal-Prozesse-der-letzten-vierzig-Jahre-by-Hugo-Friedl-nder.pdf
    • http://cmeinasaoo.duckdns.org/1b20b21b20b22b26b23/Eine-Leiche-zum-Advent-Das-gro-e-Buch-der-Weihnachtskrimis-by-Melanie-Korte.pdf
    • http://cmeinasaoo.duckdns.org/1b20b25b20b25b24b27/Eine-Gesellschaft-Im-Aufbruch-Die-Bundesrepublik-Deutsc

Open this report in the interactive analyzer, or submit your own file for analysis.