Overview

overview

10

Static

static

3

093b29177a...a1.exe

windows7-x64

10

093b29177a...a1.exe

windows10-2004-x64

10

Sharing

Copy URL Twitter E-mail

General

  • Target

    093b29177a20f8758f582d788b614da26b71781b9bb597254a6a6bce39fa02a1

  • Size

    59KB

  • Sample

    240925-w3ax6stdjh

  • MD5

    bd5773dea0bb6485bbbb9bc0311cad48

  • SHA1

    4404f0973c6c2505a6f75c2f01b97a7669002869

  • SHA256

    093b29177a20f8758f582d788b614da26b71781b9bb597254a6a6bce39fa02a1

  • SHA512

    53ccef52caab024a69ecbe4da9dc577e5573b878077856fcd782e9a40f92de8546edb02ad02ff0905da5bbac492da94e114003b2a8e9532a8b2ba951bd634ae5

  • SSDEEP

    768:AFkRNE8L9+twr+J/RfInofQtysU7s/2l+94XzLEaIPc72tBDQT0ZvVPEwZ/1H52v:PLFARgowyV7s/g24jLEL072tBDQANnGh

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      093b29177a20f8758f582d788b614da26b71781b9bb597254a6a6bce39fa02a1

    • Size

      59KB

    • MD5

      bd5773dea0bb6485bbbb9bc0311cad48

    • SHA1

      4404f0973c6c2505a6f75c2f01b97a7669002869

    • SHA256

      093b29177a20f8758f582d788b614da26b71781b9bb597254a6a6bce39fa02a1

    • SHA512

      53ccef52caab024a69ecbe4da9dc577e5573b878077856fcd782e9a40f92de8546edb02ad02ff0905da5bbac492da94e114003b2a8e9532a8b2ba951bd634ae5

    • SSDEEP

      768:AFkRNE8L9+twr+J/RfInofQtysU7s/2l+94XzLEaIPc72tBDQT0ZvVPEwZ/1H52v:PLFARgowyV7s/g24jLEL072tBDQANnGh

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks