General

  • Target

    a7fb06f2745c7ca7869585ca5bf13fdb6593db0faccfd84b3b1ea62255b8ad7fN

  • Size

    72KB

  • Sample

    241005-j797lsvelp

  • MD5

    a5c053b1e558ef2ae3154b9c526546d0

  • SHA1

    e4255ee217a056d3616685d931d37d38d405f028

  • SHA256

    a7fb06f2745c7ca7869585ca5bf13fdb6593db0faccfd84b3b1ea62255b8ad7f

  • SHA512

    c78373b04ec86a7321c595e9680e4e783727f096a3a051b090eebd58e83c5102edb0b567b889fd541b754f0c223d95ba7fe85502fd354b6cedac2485d03c1ed7

  • SSDEEP

    768:gdME5fjhgM/F3lVmBiHMXHP5KzQgFf5vw3I5lh1ZFBORd5lhtJ1x9ZFBNpVRd5lF:gd9h/Xy50HFf5Fkpu2LW6+lWCWQ+

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      a7fb06f2745c7ca7869585ca5bf13fdb6593db0faccfd84b3b1ea62255b8ad7fN

    • Size

      72KB

    • MD5

      a5c053b1e558ef2ae3154b9c526546d0

    • SHA1

      e4255ee217a056d3616685d931d37d38d405f028

    • SHA256

      a7fb06f2745c7ca7869585ca5bf13fdb6593db0faccfd84b3b1ea62255b8ad7f

    • SHA512

      c78373b04ec86a7321c595e9680e4e783727f096a3a051b090eebd58e83c5102edb0b567b889fd541b754f0c223d95ba7fe85502fd354b6cedac2485d03c1ed7

    • SSDEEP

      768:gdME5fjhgM/F3lVmBiHMXHP5KzQgFf5vw3I5lh1ZFBORd5lhtJ1x9ZFBNpVRd5lF:gd9h/Xy50HFf5Fkpu2LW6+lWCWQ+

MITRE ATT&CK Enterprise v15

Tasks