Overview

overview

10

Static

static

3

bbb723a786...1N.exe

windows7-x64

10

bbb723a786...1N.exe

windows10-2004-x64

10

Sharing

Copy URL Twitter E-mail

General

  • Target

    bbb723a786d94538fa806714f5e617c9fb09d32ef5055229d4ca40f42b3c8681N

  • Size

    704KB

  • Sample

    240920-2bjc5a1fpb

  • MD5

    b370073d6bef6c8a9b4d74de01e0e970

  • SHA1

    1dfb3db145a40d4ead2616496e44267ff48863f1

  • SHA256

    bbb723a786d94538fa806714f5e617c9fb09d32ef5055229d4ca40f42b3c8681

  • SHA512

    a14a8504fc0aa101a514868a33f88ac89c27251cb64c7bf38471f94d10f81f5566bab2298789b900ed228cfdc652bc746ff5f2bc51fdc12bd820688a1aa0718c

  • SSDEEP

    12288:+sPv5DVqvQ6Ivxv26IveDVqvQ6IvpW1nvv6IveDVqvQ6IvYvc6z:+K5hwq5hVW1nq5h3k

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      bbb723a786d94538fa806714f5e617c9fb09d32ef5055229d4ca40f42b3c8681N

    • Size

      704KB

    • MD5

      b370073d6bef6c8a9b4d74de01e0e970

    • SHA1

      1dfb3db145a40d4ead2616496e44267ff48863f1

    • SHA256

      bbb723a786d94538fa806714f5e617c9fb09d32ef5055229d4ca40f42b3c8681

    • SHA512

      a14a8504fc0aa101a514868a33f88ac89c27251cb64c7bf38471f94d10f81f5566bab2298789b900ed228cfdc652bc746ff5f2bc51fdc12bd820688a1aa0718c

    • SSDEEP

      12288:+sPv5DVqvQ6Ivxv26IveDVqvQ6IvpW1nvv6IveDVqvQ6IvYvc6z:+K5hwq5hVW1nq5h3k

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks