Overview

overview

10

Static

static

3

36fe60581b...1N.exe

windows7-x64

10

36fe60581b...1N.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    36fe60581b05175be3ec2cfd595ef0826be14e58e3306291a232abb184438a51N.exe

  • Size

    80KB

  • Sample

    240925-bk1ewswcml

  • MD5

    905440c1e71755fc6e361b612b00bd40

  • SHA1

    8ea229c2724379323352b53a72a5121179902691

  • SHA256

    36fe60581b05175be3ec2cfd595ef0826be14e58e3306291a232abb184438a51

  • SHA512

    3c7b6fd08d5d13597b0241e0e97dc7440b1c01a2030060b9f3462fa4126b0ac39517af199631cf589a852bf25aac976cdaf8ca8072bf3a680d899ca8c1a90a59

  • SSDEEP

    1536:9XYepMioFlBExiH5Q8jKqV+m1t+1a2LACYrum8SPG2:9XYepJxiH5QAB+mknAVT8SL

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      36fe60581b05175be3ec2cfd595ef0826be14e58e3306291a232abb184438a51N.exe

    • Size

      80KB

    • MD5

      905440c1e71755fc6e361b612b00bd40

    • SHA1

      8ea229c2724379323352b53a72a5121179902691

    • SHA256

      36fe60581b05175be3ec2cfd595ef0826be14e58e3306291a232abb184438a51

    • SHA512

      3c7b6fd08d5d13597b0241e0e97dc7440b1c01a2030060b9f3462fa4126b0ac39517af199631cf589a852bf25aac976cdaf8ca8072bf3a680d899ca8c1a90a59

    • SSDEEP

      1536:9XYepMioFlBExiH5Q8jKqV+m1t+1a2LACYrum8SPG2:9XYepJxiH5QAB+mknAVT8SL

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks