Malicious PDF — malware analysis report

Static analysis result for SHA-256 6c286b90f3689159…

MALICIOUS

PDF

313.2 KB Created: 2012-01-02 08:53:59 Authoring application: 376377000M000i000c000r000o000s000o000f000t000 000W000o000r000d000 0009000.0000000 000+000 000P000D000F000-000T000-000M000a000k000e000r (via AFPL Ghostscript 8.54)
MD5: fcc5ca0cf2fce7853142b85886300db6 SHA-1: 36b5662eab4a55b58fae989ec3667002ecfafb22 SHA-256: 6c286b90f3689159a94a44aba07a98b5485beb9d6de0f4eacabd110513daf987
154 Risk Score

Malware Insights

MITRE ATT&CK
T1566.001 Spearphishing Attachment T1059.007 JavaScript

The PDF contains a launch action that redirects to an external URL, indicating a potential phishing or redirection attempt. The ML classifier also flagged the PDF as malicious. While no scripts were explicitly extracted, the presence of a launch action and embedded URLs suggests an attempt to direct the user to a potentially harmful resource.

Machine Learning

  • Nyx PDF Classifier malicious score 0.7109

Heuristics 5

  • Launch action critical PDF_LAUNCH
    PDF contains a /Launch action whose target is an executable, URL, or UNC path — can start an external application
  • /Launch action target: https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fa high PDF_LAUNCH_COMMAND
    PDF /Launch action specifies an executable target.
  • Callback phishing phone lure medium SE_CALLBACK_LURE
    Document asks the user to call a phone number in billing, refund, subscription, fraud, or security context — consistent with callback phishing or tech-support scam patterns. Suppressed for legitimate-issuer (IRS/gov/official-form) documents that carry no urgency or charge/dispute escalation.
  • External URI info PDF_URI
    PDF contains an external URL action
  • Embedded URL info EMBEDDED_URL
    One or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.
    URL http://www.ihk-koblenz.de/international
    • http://www.rhein-neckar.ihk24.de/international/Indien/Veranstaltungen_Indien/1585956/Wirtschaftstag_Indien_2012.html
    • http://www.helexpo.gr/
    • http://www.bfai.de/
    • http://www.pfalz.ihk24.de/international/Aktuelles/1651856/LAV_Studie_zu_auslaendischen_Direktinvestitionen_in_Lateinameri.html;jsessionid=6F5EAFF0E02A3B6F8ECB097E93276AA8.repl23
    • http://www.auma.de/_pages/d/17_Publikationen/1701_Uebersicht/170101_Uebersicht.aspx
    • http://www.ixpos.de/
    • http://www.eu-netz-rlp-saar.de/
    • http://www.eu-netz-rlp.de/goto/?147693
    • http://www.eu-netz-rlp.de/goto/?147747
    • http://www.eu-netz-rlp.de/goto/?147748
    • http://www.eu-netz-rlp.de/goto/?147749
    • http://www.eu-netz-rlp.de/goto/?147750
    • http://www.destatis.de/jetspeed/portal/cms/Sites/destatis/Internet/DE/Content/IntraExtrahandel/Intrahandel/IntrahandelAusfuellanleitung,property=file.pdf
    • http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2011:326:0026:0044:DE:PDF
    • http://eur-lex.europa.eu/JOHtml.do?uri=OJ:L:2011:282:SOM:DE:HTML
    • http://www.gtai.de/
    • http://kroatien.ahk.de/
    • http://www.gtai.de/DE/Navigation/home/home.html
    • http://www.dihk.de/
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112138006&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111178000&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112018019&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112028010&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111168002&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111308001&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112058055&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111258013&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112128000&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112078009&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111258008&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112028016&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112058042&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111248010&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111258004&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112058037&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112068014&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111258006&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111298009&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112078030&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111188003&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201111248006&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112138001&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112028000&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112138009&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112138005&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112128004&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112018011&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112028014&source=DBNL&sourcetype=NL
    • https://www.gtai.de/DE/Content/__SharedDocs/Links-Einzeldokumente-Datenbanken/fachdokument.html?fIdent=MKT201112068008&source=DBNL&sourcetype=NL
    +30 more URL(s)

Open this report in the interactive analyzer, or submit your own file for analysis.