Overview

overview

10

Static

static

3

915f039ca9...03.exe

windows7-x64

10

915f039ca9...03.exe

windows10-2004-x64

10

Sharing

Copy URL Twitter E-mail

General

  • Target

    915f039ca9618e79b6b3162ca830b822c6afd4be51e806caf3542ba2d2b8ff03

  • Size

    64KB

  • Sample

    240930-ad3e8s1ere

  • MD5

    a46d256853671c9a4e9a0a7520e426c8

  • SHA1

    91cba7b6832c62f44cf5b0ac91c679d6c453ce22

  • SHA256

    915f039ca9618e79b6b3162ca830b822c6afd4be51e806caf3542ba2d2b8ff03

  • SHA512

    d41a4865d7c37e537b2739fb023671cc6595d89c3a9386609a8fc6e6a5959d049886fc2ffbdc117febf84eef9b32491722ef6a15f8ce58d8b1a6a73dff2c2799

  • SSDEEP

    768:2T3OENxoviKUnQMqbW9RgYeCnSVBgZeHuCDKZtjDZlBL202p/1H57ZXdnhaBGHB4:I3xovO2sOtCnd3bBLj2L9sBMu/H1

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      915f039ca9618e79b6b3162ca830b822c6afd4be51e806caf3542ba2d2b8ff03

    • Size

      64KB

    • MD5

      a46d256853671c9a4e9a0a7520e426c8

    • SHA1

      91cba7b6832c62f44cf5b0ac91c679d6c453ce22

    • SHA256

      915f039ca9618e79b6b3162ca830b822c6afd4be51e806caf3542ba2d2b8ff03

    • SHA512

      d41a4865d7c37e537b2739fb023671cc6595d89c3a9386609a8fc6e6a5959d049886fc2ffbdc117febf84eef9b32491722ef6a15f8ce58d8b1a6a73dff2c2799

    • SSDEEP

      768:2T3OENxoviKUnQMqbW9RgYeCnSVBgZeHuCDKZtjDZlBL202p/1H57ZXdnhaBGHB4:I3xovO2sOtCnd3bBLj2L9sBMu/H1

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks