Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

General

  • Target

    Backdoor.Win32.Berbew.pze164e9c895426a7009ef1eea46f68c142cfb33b99991a274910c4fce73ca93f2N

  • Size

    52KB

  • Sample

    240916-tdcdlawdpg

  • MD5

    49f1096dcbd4d162ce1885becc73a920

  • SHA1

    a6fa1209847d592baed90893d5a096e68509b831

  • SHA256

    e164e9c895426a7009ef1eea46f68c142cfb33b99991a274910c4fce73ca93f2

  • SHA512

    33256600a95fcc19853867e355ea018fbf70fcc57b2ebc827ece2633db538740188bca047367d1b35d737a699ae4dd7075550291f72098e4134482087901abb5

  • SSDEEP

    768:cHOCBtuI+iy8RXctDwwwr8aul6TOrlZh5bQzpwrrdvCc5KKnAf/1H5:IOA0piy+Pwhl6i5TOzpwrrdlXnAl

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      Backdoor.Win32.Berbew.pze164e9c895426a7009ef1eea46f68c142cfb33b99991a274910c4fce73ca93f2N

    • Size

      52KB

    • MD5

      49f1096dcbd4d162ce1885becc73a920

    • SHA1

      a6fa1209847d592baed90893d5a096e68509b831

    • SHA256

      e164e9c895426a7009ef1eea46f68c142cfb33b99991a274910c4fce73ca93f2

    • SHA512

      33256600a95fcc19853867e355ea018fbf70fcc57b2ebc827ece2633db538740188bca047367d1b35d737a699ae4dd7075550291f72098e4134482087901abb5

    • SSDEEP

      768:cHOCBtuI+iy8RXctDwwwr8aul6TOrlZh5bQzpwrrdvCc5KKnAf/1H5:IOA0piy+Pwhl6i5TOzpwrrdlXnAl

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks