Overview

overview

10

Static

static

3

f60d0f3e8b...eN.exe

windows7-x64

10

f60d0f3e8b...eN.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    f60d0f3e8bb6a3cb4fd20075d8f2dd2ef34da70a8378cc24d96e5c7f667f914eN

  • Size

    79KB

  • Sample

    241012-3qnrtssbpn

  • MD5

    d1996cf4d51737500177d5e8dc607e50

  • SHA1

    5dc75e4860d3b040338ae0848d41c1baab05d5d2

  • SHA256

    f60d0f3e8bb6a3cb4fd20075d8f2dd2ef34da70a8378cc24d96e5c7f667f914e

  • SHA512

    717cfb6cb2aaf5c13d32422a75779a688d9b736e8bdc6ae1d59a28f8839399042f303d5bfdcd46eedf5fd1f64447c8fb034b108e6cbddd1f87037c513f76b3e5

  • SSDEEP

    1536:0l0WQ3Po2+U+Mc/QIYga+2AMy+KUHEaz5qnZrI1jHJZrR:5VPo2WMTbHxy+Kyj4nu1jHJ9R

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      f60d0f3e8bb6a3cb4fd20075d8f2dd2ef34da70a8378cc24d96e5c7f667f914eN

    • Size

      79KB

    • MD5

      d1996cf4d51737500177d5e8dc607e50

    • SHA1

      5dc75e4860d3b040338ae0848d41c1baab05d5d2

    • SHA256

      f60d0f3e8bb6a3cb4fd20075d8f2dd2ef34da70a8378cc24d96e5c7f667f914e

    • SHA512

      717cfb6cb2aaf5c13d32422a75779a688d9b736e8bdc6ae1d59a28f8839399042f303d5bfdcd46eedf5fd1f64447c8fb034b108e6cbddd1f87037c513f76b3e5

    • SSDEEP

      1536:0l0WQ3Po2+U+Mc/QIYga+2AMy+KUHEaz5qnZrI1jHJZrR:5VPo2WMTbHxy+Kyj4nu1jHJ9R

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks