Overview

overview

10

Static

static

10

36b689a3c0...5N.exe

windows7-x64

10

36b689a3c0...5N.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    36b689a3c0d81e45393174288802a3ce873a2c2f642e7e33bcaff88cc9bbea15N

  • Size

    337KB

  • Sample

    241020-m4l76awgkq

  • MD5

    677371734c6a88e372eee0b065168c30

  • SHA1

    07b0abd46a64ae5c51dac31a3af790beefd571d2

  • SHA256

    36b689a3c0d81e45393174288802a3ce873a2c2f642e7e33bcaff88cc9bbea15

  • SHA512

    ba4ff9d4da840a8f2aa138208a48a2b670ad0ef589314f6636be1b333a116c144a0ebe502e1a43f80d175c5799e16c1094c3ba3aab7509adcf4c7ea6d5106c07

  • SSDEEP

    3072:rIln+Wn4OmJfaBOh9CfrgYfc0DV+1BIyLK5jZWlfXXqyYwi8x4Yfc09:8lnKJfaBO+fr1+fIyG5jZkCwi8r

Score
10/10
berbewnjratbackdoordiscoverypersistencetrojan

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      36b689a3c0d81e45393174288802a3ce873a2c2f642e7e33bcaff88cc9bbea15N

    • Size

      337KB

    • MD5

      677371734c6a88e372eee0b065168c30

    • SHA1

      07b0abd46a64ae5c51dac31a3af790beefd571d2

    • SHA256

      36b689a3c0d81e45393174288802a3ce873a2c2f642e7e33bcaff88cc9bbea15

    • SHA512

      ba4ff9d4da840a8f2aa138208a48a2b670ad0ef589314f6636be1b333a116c144a0ebe502e1a43f80d175c5799e16c1094c3ba3aab7509adcf4c7ea6d5106c07

    • SSDEEP

      3072:rIln+Wn4OmJfaBOh9CfrgYfc0DV+1BIyLK5jZWlfXXqyYwi8x4Yfc09:8lnKJfaBO+fr1+fIyG5jZkCwi8r

    Score
    10/10
    berbewnjratbackdoordiscoverypersistencetrojan

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • njRAT/Bladabindi

      Widely used RAT written in .NET.

      trojannjrat

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks