Extracting the #OceanLotus#APT32 VBA project from the Web Archive File using #CyberChef
Sample used: 3510590280406fa30eda94b3ae39058d
First we need to extract the ActiveMime (.mso) from the document. I've used Cerbero from @cprofiler and paste the Base64 string into CyberChef.
Некоторые думают, что умеют искать информацию. Так вот: откуда появилась сущность 'inf.txt'? Ответ: нитокуда. Вы его найти не смогли. А вот когда вам дали готовый результат, уже не проблема его повторить. Да и то не всегда(см. рисунок). Короче - НЕЗАЧЕТ. Садись, два.😂
YouTube channels I often recommend
DarkNet Diaries @JackRhysider
https://t.co/DjiwKsslCl
John Hammond @_JohnHammond
https://t.co/rsKkt4PWBQ
IppSec @ippsec
https://t.co/RqDmxRaPpk
Loi Liang Yang @loiliangyang
https://t.co/I1tslc4d8v
👉 add yours in the replies
We are excited for an amazing giveaway!
Prizes:
1 x UrbanAIO Renewal License
1 x BlockFriend License
10 x FiberNode RPC Spots
Rules:
- Follow @urbanAIO , @fibernode & @BlockFriendNFT
- Like & RT
- Tag 3 Friends
Good luck and let's cook!