Overview

overview

10

Static

static

3

6680891f11...aN.exe

windows7-x64

10

6680891f11...aN.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    6680891f11a50403ab8adefd1187013ff7f2dba1cff76b6ec1fd1d159e47aa0aN

  • Size

    94KB

  • Sample

    241005-krxr1szgqc

  • MD5

    cd3dbc7e067d31d38a1bfe28d452edc0

  • SHA1

    50f66e29725b5dffb7a2111586072d36b2e15cea

  • SHA256

    6680891f11a50403ab8adefd1187013ff7f2dba1cff76b6ec1fd1d159e47aa0a

  • SHA512

    ec67130ffdf3ee8c6bd6bd39a024453deb390bbf569277ea5b09045d2187d77a8070fc90f8ace55d6e83a7289af4456b60c7659099e5f120fef5ccf08e48c79d

  • SSDEEP

    1536:ASTzDdmgUurpqpB4F3OeLhZFWlLPHq39KUIC0uGmVJHQj1BEsCOyiKbZ9rQJg:A+3dmcVXFDFZFWljH6KU90uGimj1ieyR

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      6680891f11a50403ab8adefd1187013ff7f2dba1cff76b6ec1fd1d159e47aa0aN

    • Size

      94KB

    • MD5

      cd3dbc7e067d31d38a1bfe28d452edc0

    • SHA1

      50f66e29725b5dffb7a2111586072d36b2e15cea

    • SHA256

      6680891f11a50403ab8adefd1187013ff7f2dba1cff76b6ec1fd1d159e47aa0a

    • SHA512

      ec67130ffdf3ee8c6bd6bd39a024453deb390bbf569277ea5b09045d2187d77a8070fc90f8ace55d6e83a7289af4456b60c7659099e5f120fef5ccf08e48c79d

    • SSDEEP

      1536:ASTzDdmgUurpqpB4F3OeLhZFWlLPHq39KUIC0uGmVJHQj1BEsCOyiKbZ9rQJg:A+3dmcVXFDFZFWljH6KU90uGimj1ieyR

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks