General

  • Target

    Trojan.Win32.Cerber.pz-29538a922fe6bd33c420566de121d0b2d621e2154375fa6d691e5d5355df78caN

  • Size

    80KB

  • Sample

    240916-mz16hstdkc

  • MD5

    ae04f0ac045b4a6f3b3362d53352e390

  • SHA1

    b67fc7a3c5b8b778142e823a2ef58c50e324a0a4

  • SHA256

    29538a922fe6bd33c420566de121d0b2d621e2154375fa6d691e5d5355df78ca

  • SHA512

    6472ab36f2c26ab0ebc066deeb1f243d1358d956b72afcdbd5dba87af47b9d417f970689d12f14f518c30fa2f5b78c0cdade132bf1998aaeb651446c34265dbc

  • SSDEEP

    1536:B74S+ZiQkrLPI0HEkGXZWM2L3aIZTJ+7LhkiB0:BUS+ZEvPgkEwF3aMU7ui

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      Trojan.Win32.Cerber.pz-29538a922fe6bd33c420566de121d0b2d621e2154375fa6d691e5d5355df78caN

    • Size

      80KB

    • MD5

      ae04f0ac045b4a6f3b3362d53352e390

    • SHA1

      b67fc7a3c5b8b778142e823a2ef58c50e324a0a4

    • SHA256

      29538a922fe6bd33c420566de121d0b2d621e2154375fa6d691e5d5355df78ca

    • SHA512

      6472ab36f2c26ab0ebc066deeb1f243d1358d956b72afcdbd5dba87af47b9d417f970689d12f14f518c30fa2f5b78c0cdade132bf1998aaeb651446c34265dbc

    • SSDEEP

      1536:B74S+ZiQkrLPI0HEkGXZWM2L3aIZTJ+7LhkiB0:BUS+ZEvPgkEwF3aMU7ui

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks