Overview

overview

10

Static

static

3

43113a19c5...7N.exe

windows7-x64

10

43113a19c5...7N.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    43113a19c56fda07aeed62e900b76ae61c26b988f6f926d6c19d1a7b146d9147N

  • Size

    80KB

  • Sample

    241008-19x4hasgnk

  • MD5

    4011369f9f70be371e4fe09c6ef6f3b0

  • SHA1

    43b2f392f0bea6b41ed54e2a862b758910378035

  • SHA256

    43113a19c56fda07aeed62e900b76ae61c26b988f6f926d6c19d1a7b146d9147

  • SHA512

    8a3f8ad198b414a3ec8be401f95ce5b37cea33cd05d8437fa05276cb116b9136a864fdf4d46c881d7c00663bec0914aa0193dc364017ea9bb5719ef01da2bdb3

  • SSDEEP

    1536:FaHHAP9gjcjQC+ThSjh3Q9INfu2LYJ9VqDlzVxyh+CbxMa:AHHAS8b2haa96zYJ9IDlRxyhTb7

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      43113a19c56fda07aeed62e900b76ae61c26b988f6f926d6c19d1a7b146d9147N

    • Size

      80KB

    • MD5

      4011369f9f70be371e4fe09c6ef6f3b0

    • SHA1

      43b2f392f0bea6b41ed54e2a862b758910378035

    • SHA256

      43113a19c56fda07aeed62e900b76ae61c26b988f6f926d6c19d1a7b146d9147

    • SHA512

      8a3f8ad198b414a3ec8be401f95ce5b37cea33cd05d8437fa05276cb116b9136a864fdf4d46c881d7c00663bec0914aa0193dc364017ea9bb5719ef01da2bdb3

    • SSDEEP

      1536:FaHHAP9gjcjQC+ThSjh3Q9INfu2LYJ9VqDlzVxyh+CbxMa:AHHAS8b2haa96zYJ9IDlRxyhTb7

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks