General

  • Target

    Backdoor.Win32.Berbew.AA.MTB-0f0fb2d5e26a03fa0aea23caffacbdb2f9ba93971e73dc85290822351310068bN

  • Size

    72KB

  • Sample

    240916-m3nplatfjp

  • MD5

    223ebc28884635a1d70f62b2052c5330

  • SHA1

    af3bb52adf2c620958e54356b7e1842e2311b143

  • SHA256

    0f0fb2d5e26a03fa0aea23caffacbdb2f9ba93971e73dc85290822351310068b

  • SHA512

    382b1fe49ab3d4d0aa387649d3a119beb498ab09430b9fa59dec699da85dd53508622b88ec6feeb820f15b81061d7f2a3759f8aba650503c4fbcdfdb2ae649f7

  • SSDEEP

    1536:64sczVmB5Sl08AzQA6KfLSgKa92L+6+lWCWQ+:64sczVQH8wXTSgKaO+6+bWQ+

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      Backdoor.Win32.Berbew.AA.MTB-0f0fb2d5e26a03fa0aea23caffacbdb2f9ba93971e73dc85290822351310068bN

    • Size

      72KB

    • MD5

      223ebc28884635a1d70f62b2052c5330

    • SHA1

      af3bb52adf2c620958e54356b7e1842e2311b143

    • SHA256

      0f0fb2d5e26a03fa0aea23caffacbdb2f9ba93971e73dc85290822351310068b

    • SHA512

      382b1fe49ab3d4d0aa387649d3a119beb498ab09430b9fa59dec699da85dd53508622b88ec6feeb820f15b81061d7f2a3759f8aba650503c4fbcdfdb2ae649f7

    • SSDEEP

      1536:64sczVmB5Sl08AzQA6KfLSgKa92L+6+lWCWQ+:64sczVQH8wXTSgKaO+6+bWQ+

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks