Overview

overview

10

Static

static

3

e2958f7da6...aN.exe

windows7-x64

10

e2958f7da6...aN.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    e2958f7da62ac30d578d04a31570d28c847ec73e003dda5b81f8bab692ac587aN

  • Size

    79KB

  • Sample

    240919-ghy2yatfqp

  • MD5

    de65d9d574bc4838627ee1ec885fe6f0

  • SHA1

    7151c0cdafe55b198748a57151ff3a68139cfd2a

  • SHA256

    e2958f7da62ac30d578d04a31570d28c847ec73e003dda5b81f8bab692ac587a

  • SHA512

    27ad773f6351f5f3df2f8906e30562e59bd9ca5bd2872f446f2d7ab471faef129cbb58568e1ea8ccc91e5752c6ebe37d9c4f663816bc927d09d802fb2ae74b91

  • SSDEEP

    1536:zkjbgJ1QbS0xMcyVG0i5rzUEC7iFkSIgiItKq9v6DK:zkjbw1QdWDVGdtzUEUixtBtKq9vV

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      e2958f7da62ac30d578d04a31570d28c847ec73e003dda5b81f8bab692ac587aN

    • Size

      79KB

    • MD5

      de65d9d574bc4838627ee1ec885fe6f0

    • SHA1

      7151c0cdafe55b198748a57151ff3a68139cfd2a

    • SHA256

      e2958f7da62ac30d578d04a31570d28c847ec73e003dda5b81f8bab692ac587a

    • SHA512

      27ad773f6351f5f3df2f8906e30562e59bd9ca5bd2872f446f2d7ab471faef129cbb58568e1ea8ccc91e5752c6ebe37d9c4f663816bc927d09d802fb2ae74b91

    • SSDEEP

      1536:zkjbgJ1QbS0xMcyVG0i5rzUEC7iFkSIgiItKq9v6DK:zkjbw1QdWDVGdtzUEUixtBtKq9vV

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks