Overview

overview

10

Static

static

3

0fe0bd5611...10.exe

windows7-x64

10

0fe0bd5611...10.exe

windows10-2004-x64

10

Sharing

Copy URL Twitter E-mail

General

  • Target

    0fe0bd5611bf087adff0749c2b1e04992ca83bfa881bcb2fb3c25c6d45eb1c10

  • Size

    144KB

  • Sample

    240928-xfla3atdld

  • MD5

    eae4eb5e927baee137c4b7be83204744

  • SHA1

    8318d2a0458f8c800121aafc70b586475ae16e23

  • SHA256

    0fe0bd5611bf087adff0749c2b1e04992ca83bfa881bcb2fb3c25c6d45eb1c10

  • SHA512

    e7be85876b0b9a9c48ea8299163c909e444cc418d37dcc08ac7691840411ebd23dfc16ca3ed1b1281971648fc66b8de6a8ef218e80f4e34c9ee57e11d688ff60

  • SSDEEP

    3072:tnZMlIF2YqjHxMQH2qC7ZQOlzSLUK6MwGsGnDc9nhVizLrId0:tnZMiF21HxMQWfdQOhwJ6MwGsmLrId0

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      0fe0bd5611bf087adff0749c2b1e04992ca83bfa881bcb2fb3c25c6d45eb1c10

    • Size

      144KB

    • MD5

      eae4eb5e927baee137c4b7be83204744

    • SHA1

      8318d2a0458f8c800121aafc70b586475ae16e23

    • SHA256

      0fe0bd5611bf087adff0749c2b1e04992ca83bfa881bcb2fb3c25c6d45eb1c10

    • SHA512

      e7be85876b0b9a9c48ea8299163c909e444cc418d37dcc08ac7691840411ebd23dfc16ca3ed1b1281971648fc66b8de6a8ef218e80f4e34c9ee57e11d688ff60

    • SSDEEP

      3072:tnZMlIF2YqjHxMQH2qC7ZQOlzSLUK6MwGsGnDc9nhVizLrId0:tnZMiF21HxMQWfdQOhwJ6MwGsmLrId0

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks