Overview

overview

10

Static

static

3

f2c5d5ed8e...28.exe

windows7-x64

10

f2c5d5ed8e...28.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    f2c5d5ed8edc15c3265aa1b152e7f1d2a4b60ebd65f5aa315e72fd5a024c4828

  • Size

    80KB

  • Sample

    240919-dxb9yaydrm

  • MD5

    514436bf1d9991f9baeefdade1d49c62

  • SHA1

    9ab84f276165dc6170d9000ee10288d0642acfe9

  • SHA256

    f2c5d5ed8edc15c3265aa1b152e7f1d2a4b60ebd65f5aa315e72fd5a024c4828

  • SHA512

    5ad9e18595b8b4db2205f200da9ab6471d97ed76982d23cfb153ef9f05a105b2600c284fdffbe463ff1eacc949f520f0902cf460d032d4cd3ba4f78f6fabd440

  • SSDEEP

    1536:5NCpYQ7NX2qB2E9Z1eywLd7000oZMfGtPcZPU2LGCYrum8SPG2:S9N2t4ZIywLd7000oBtPcZ1GVT8SL

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      f2c5d5ed8edc15c3265aa1b152e7f1d2a4b60ebd65f5aa315e72fd5a024c4828

    • Size

      80KB

    • MD5

      514436bf1d9991f9baeefdade1d49c62

    • SHA1

      9ab84f276165dc6170d9000ee10288d0642acfe9

    • SHA256

      f2c5d5ed8edc15c3265aa1b152e7f1d2a4b60ebd65f5aa315e72fd5a024c4828

    • SHA512

      5ad9e18595b8b4db2205f200da9ab6471d97ed76982d23cfb153ef9f05a105b2600c284fdffbe463ff1eacc949f520f0902cf460d032d4cd3ba4f78f6fabd440

    • SSDEEP

      1536:5NCpYQ7NX2qB2E9Z1eywLd7000oZMfGtPcZPU2LGCYrum8SPG2:S9N2t4ZIywLd7000oBtPcZ1GVT8SL

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks