General
-
Target
Backdoor.Win32.Berbew.AA.MTB-1387d681f32e6ab4c21ec5888961e52f81264672c389a1d67e087e6757d2ac20N
-
Size
186KB
-
Sample
240916-m468bsterd
-
MD5
0be3614257ee3d331da2ab8b27834a10
-
SHA1
6fcc4332ebd61ee55f8839a386bcd4a429b794f6
-
SHA256
1387d681f32e6ab4c21ec5888961e52f81264672c389a1d67e087e6757d2ac20
-
SHA512
3e97a75367443d9a8c2038415b625eef64593d8bb554c541f6ee5bb34b3ba03c8647d2cb51c3c10ccf39d5dfee89a5545f47f0f9a58fa6a61df5493a1249d28f
-
SSDEEP
3072:ARIoenrc4LEMgihPpX+5LFv+Y4H1vkF3VOMC4uMhZpMdoVBRDI+Vvlg3vG:ARsnrRLEMgihPpu5LF+Jk/4AcgHuv
Behavioral task
behavioral1
Sample
Backdoor.Win32.Berbew.AA.exe
Resource
win7-20240903-en
Behavioral task
behavioral2
Sample
Backdoor.Win32.Berbew.AA.exe
Resource
win10v2004-20240802-en
Malware Config
Extracted
berbew
http://crutop.nu/index.php
http://crutop.ru/index.php
http://mazafaka.ru/index.php
http://color-bank.ru/index.php
http://asechka.ru/index.php
http://trojan.ru/index.php
http://fuck.ru/index.php
http://goldensand.ru/index.php
http://filesearch.ru/index.php
http://devx.nm.ru/index.php
http://ros-neftbank.ru/index.php
http://lovingod.host.sk/index.php
http://www.redline.ru/index.php
http://cvv.ru/index.php
http://hackers.lv/index.php
http://fethard.biz/index.php
http://ldark.nm.ru/index.htm
http://gaz-prom.ru/index.htm
http://promo.ru/index.htm
http://potleaf.chat.ru/index.htm
http://kadet.ru/index.htm
http://cvv.ru/index.htm
http://crutop.nu/index.htm
http://crutop.ru/index.htm
http://mazafaka.ru/index.htm
http://xware.cjb.net/index.htm
http://konfiskat.org/index.htm
http://parex-bank.ru/index.htm
http://kidos-bank.ru/index.htm
http://kavkaz.ru/index.htm
http://fethard.biz/index.htm
Targets
-
-
Target
Backdoor.Win32.Berbew.AA.MTB-1387d681f32e6ab4c21ec5888961e52f81264672c389a1d67e087e6757d2ac20N
-
Size
186KB
-
MD5
0be3614257ee3d331da2ab8b27834a10
-
SHA1
6fcc4332ebd61ee55f8839a386bcd4a429b794f6
-
SHA256
1387d681f32e6ab4c21ec5888961e52f81264672c389a1d67e087e6757d2ac20
-
SHA512
3e97a75367443d9a8c2038415b625eef64593d8bb554c541f6ee5bb34b3ba03c8647d2cb51c3c10ccf39d5dfee89a5545f47f0f9a58fa6a61df5493a1249d28f
-
SSDEEP
3072:ARIoenrc4LEMgihPpX+5LFv+Y4H1vkF3VOMC4uMhZpMdoVBRDI+Vvlg3vG:ARsnrRLEMgihPpu5LF+Jk/4AcgHuv
Score10/10-
Adds autorun key to be loaded by Explorer.exe on startup
-
Executes dropped EXE
-
Loads dropped DLL
-
Drops file in System32 directory
-