Overview

overview

10

Static

static

3

96442720d0...6N.exe

windows7-x64

10

96442720d0...6N.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    96442720d0c4e4c1679874d4921892a1994c30583e3fdd3b866e4b3672d21776N

  • Size

    352KB

  • Sample

    240921-2k589ayajn

  • MD5

    fabd7a9aa000343d3e8d60a9aaca0730

  • SHA1

    3cd86c9ffc8e45ef1ed683482e8e6a2e9f8d1a42

  • SHA256

    96442720d0c4e4c1679874d4921892a1994c30583e3fdd3b866e4b3672d21776

  • SHA512

    2585e4f76a65b2e0916cde734105d3a6ea9cb95941518b0985042cd2740c5e84d3556154cac1807025a1c8d51eedbf7ead1f48487781f69a72bb01c6962120f9

  • SSDEEP

    6144:cWL8f6o/1TPOwXYrMdlvkGr0f+uPOwXYrMdl2MPnhdU:c88ioYwIaJwISfU

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      96442720d0c4e4c1679874d4921892a1994c30583e3fdd3b866e4b3672d21776N

    • Size

      352KB

    • MD5

      fabd7a9aa000343d3e8d60a9aaca0730

    • SHA1

      3cd86c9ffc8e45ef1ed683482e8e6a2e9f8d1a42

    • SHA256

      96442720d0c4e4c1679874d4921892a1994c30583e3fdd3b866e4b3672d21776

    • SHA512

      2585e4f76a65b2e0916cde734105d3a6ea9cb95941518b0985042cd2740c5e84d3556154cac1807025a1c8d51eedbf7ead1f48487781f69a72bb01c6962120f9

    • SSDEEP

      6144:cWL8f6o/1TPOwXYrMdlvkGr0f+uPOwXYrMdl2MPnhdU:c88ioYwIaJwISfU

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks