Overview

overview

10

Static

static

3

ea97c654f1...5N.exe

windows7-x64

10

ea97c654f1...5N.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    ea97c654f1c48e432d85c10e2b06b9854bf89a0ebf84fbc0ac74bc8ff96dd0f5N

  • Size

    896KB

  • Sample

    240919-gvg9ysvbqn

  • MD5

    f1b9630725ddb0b05d043e5ba7764d70

  • SHA1

    98002051a827a7af1c8aa6a590d65c7335d782b1

  • SHA256

    ea97c654f1c48e432d85c10e2b06b9854bf89a0ebf84fbc0ac74bc8ff96dd0f5

  • SHA512

    c14cc03a607e9040f14abcb0ddb1eec348360e5010cd5ca97fd0ec6f7b1261d071b495f75c1cdcde4e0f9b3c3f17b2c66ff34113980d4639e3b994feaa0616c8

  • SSDEEP

    12288:6j5SqFMusMH0QiRLsR4P377a20R01F50+5:atILX3a20R0v50+5

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      ea97c654f1c48e432d85c10e2b06b9854bf89a0ebf84fbc0ac74bc8ff96dd0f5N

    • Size

      896KB

    • MD5

      f1b9630725ddb0b05d043e5ba7764d70

    • SHA1

      98002051a827a7af1c8aa6a590d65c7335d782b1

    • SHA256

      ea97c654f1c48e432d85c10e2b06b9854bf89a0ebf84fbc0ac74bc8ff96dd0f5

    • SHA512

      c14cc03a607e9040f14abcb0ddb1eec348360e5010cd5ca97fd0ec6f7b1261d071b495f75c1cdcde4e0f9b3c3f17b2c66ff34113980d4639e3b994feaa0616c8

    • SSDEEP

      12288:6j5SqFMusMH0QiRLsR4P377a20R01F50+5:atILX3a20R0v50+5

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks