General

  • Target

    690c0097b0d2e90c953e692c055325ac07a851602088e0cee343e2154f0f904aN

  • Size

    94KB

  • Sample

    241008-zhleysyclh

  • MD5

    692d7fdf5cd301adc46a6a27d263ece0

  • SHA1

    144f52a0a9a1dbda44caf051c5cdb97f5c974190

  • SHA256

    690c0097b0d2e90c953e692c055325ac07a851602088e0cee343e2154f0f904a

  • SHA512

    8c30819be2756874a9c73a25599cdd390f5bc13b440318bdba0e63da8bc986cde9c9a5f843f020bb4936058f5b2d2263e4fa669de99feff69f3dacc68b500a41

  • SSDEEP

    1536:b057bYFYZPMK77wtVMLoh2LfOaIZTJ+7LhkiB0MPiKeEAgv:UbYFhK7nLHWaMU7uihJ5v

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      690c0097b0d2e90c953e692c055325ac07a851602088e0cee343e2154f0f904aN

    • Size

      94KB

    • MD5

      692d7fdf5cd301adc46a6a27d263ece0

    • SHA1

      144f52a0a9a1dbda44caf051c5cdb97f5c974190

    • SHA256

      690c0097b0d2e90c953e692c055325ac07a851602088e0cee343e2154f0f904a

    • SHA512

      8c30819be2756874a9c73a25599cdd390f5bc13b440318bdba0e63da8bc986cde9c9a5f843f020bb4936058f5b2d2263e4fa669de99feff69f3dacc68b500a41

    • SSDEEP

      1536:b057bYFYZPMK77wtVMLoh2LfOaIZTJ+7LhkiB0MPiKeEAgv:UbYFhK7nLHWaMU7uihJ5v

MITRE ATT&CK Enterprise v15

Tasks