Overview

overview

10

Static

static

10

97ba4b7795...60.exe

windows7-x64

10

97ba4b7795...60.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    97ba4b77950fd345a4b7aee21adb23f47a827cd09606183f174eab45cf2d4160

  • Size

    337KB

  • Sample

    240921-2s2wssydmb

  • MD5

    f3b91d17e355aff8e46bb35745977775

  • SHA1

    cf18c0dacca3e64727f54ee0538b09dcb1642a49

  • SHA256

    97ba4b77950fd345a4b7aee21adb23f47a827cd09606183f174eab45cf2d4160

  • SHA512

    2311f990478a1b1492ac326f5c4f012298d78106cfedab9ba59b96ba6ef632ba66eeee8476dbe0b3285940ace41f3f0ab5e655f0e27de8e4b37b71d9439fa0cb

  • SSDEEP

    3072:yWxFLkcOp48c9gYfc0DV+1BIyLK5jZWlfXXqyYwi8x4Yfc09:3LLkHjc91+fIyG5jZkCwi8r

Score
10/10
berbewnjratbackdoordiscoverypersistencetrojan

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      97ba4b77950fd345a4b7aee21adb23f47a827cd09606183f174eab45cf2d4160

    • Size

      337KB

    • MD5

      f3b91d17e355aff8e46bb35745977775

    • SHA1

      cf18c0dacca3e64727f54ee0538b09dcb1642a49

    • SHA256

      97ba4b77950fd345a4b7aee21adb23f47a827cd09606183f174eab45cf2d4160

    • SHA512

      2311f990478a1b1492ac326f5c4f012298d78106cfedab9ba59b96ba6ef632ba66eeee8476dbe0b3285940ace41f3f0ab5e655f0e27de8e4b37b71d9439fa0cb

    • SSDEEP

      3072:yWxFLkcOp48c9gYfc0DV+1BIyLK5jZWlfXXqyYwi8x4Yfc09:3LLkHjc91+fIyG5jZkCwi8r

    Score
    10/10
    berbewnjratbackdoordiscoverypersistencetrojan

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • njRAT/Bladabindi

      Widely used RAT written in .NET.

      trojannjrat

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks