General

  • Target

    Backdoor.Win32.Berbew.AA.MTB-214c4ae1174c4b0eb78f4cc1d65e4e261e1241da5eda2879cb4ba54451336ce6N

  • Size

    72KB

  • Sample

    240916-m1fk7stdlh

  • MD5

    e352ce8cd30681f8a41aaa0c7cb7aa20

  • SHA1

    321946647e84433cfd3e5bb45d66a2220bea42b6

  • SHA256

    214c4ae1174c4b0eb78f4cc1d65e4e261e1241da5eda2879cb4ba54451336ce6

  • SHA512

    96a4f3e4d1f30f2cc39828e8fcaf08e68eca14f081454fc8d8efd9e92a2a4703f2d1c1968b1cb0fc207e19e0f66255b5ef919d2f305bde2aa328efedb1130159

  • SSDEEP

    1536:S8rmAXUNfN9qpWDOLIY+HtpnKOTYcNPb2+G2L/6+lWCWQ+:prwopWDWKpKOTYcNz2+r/6+bWQ+

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      Backdoor.Win32.Berbew.AA.MTB-214c4ae1174c4b0eb78f4cc1d65e4e261e1241da5eda2879cb4ba54451336ce6N

    • Size

      72KB

    • MD5

      e352ce8cd30681f8a41aaa0c7cb7aa20

    • SHA1

      321946647e84433cfd3e5bb45d66a2220bea42b6

    • SHA256

      214c4ae1174c4b0eb78f4cc1d65e4e261e1241da5eda2879cb4ba54451336ce6

    • SHA512

      96a4f3e4d1f30f2cc39828e8fcaf08e68eca14f081454fc8d8efd9e92a2a4703f2d1c1968b1cb0fc207e19e0f66255b5ef919d2f305bde2aa328efedb1130159

    • SSDEEP

      1536:S8rmAXUNfN9qpWDOLIY+HtpnKOTYcNPb2+G2L/6+lWCWQ+:prwopWDWKpKOTYcNz2+r/6+bWQ+

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks