Overview

overview

10

Static

static

10

0d5bf767d1...8c.exe

windows7-x64

10

0d5bf767d1...8c.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    0d5bf767d1873389d48a15da76429dac5ce0b9bfb5d6bf9ffe6a3e8beadcf08c

  • Size

    320KB

  • Sample

    241023-w6zeyawfkp

  • MD5

    cc7ac79a1ebd5a3032a890adf9d479de

  • SHA1

    3fc9dbc50d996691086d296d7dcafa6f95b99bdd

  • SHA256

    0d5bf767d1873389d48a15da76429dac5ce0b9bfb5d6bf9ffe6a3e8beadcf08c

  • SHA512

    e389a4b3b2731309167f33beffa21f350b30caf9f69dd531fc02cc39f0d0164a07bc997554c49bb2a73fb81970384aa0bc9dbe0bc2ba5ad09732c2f48e50d979

  • SSDEEP

    3072:/mnIS8iMczCuLXGeIriY1vEFm9gYfc0DV+1BIyLK5jZWlfXXqyYwi8x4YfK:/mIStMczCuDGeI7/91+fIyG5jZkCwi8s

Score
10/10
berbewnjratbackdoordiscoverypersistencetrojan

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      0d5bf767d1873389d48a15da76429dac5ce0b9bfb5d6bf9ffe6a3e8beadcf08c

    • Size

      320KB

    • MD5

      cc7ac79a1ebd5a3032a890adf9d479de

    • SHA1

      3fc9dbc50d996691086d296d7dcafa6f95b99bdd

    • SHA256

      0d5bf767d1873389d48a15da76429dac5ce0b9bfb5d6bf9ffe6a3e8beadcf08c

    • SHA512

      e389a4b3b2731309167f33beffa21f350b30caf9f69dd531fc02cc39f0d0164a07bc997554c49bb2a73fb81970384aa0bc9dbe0bc2ba5ad09732c2f48e50d979

    • SSDEEP

      3072:/mnIS8iMczCuLXGeIriY1vEFm9gYfc0DV+1BIyLK5jZWlfXXqyYwi8x4YfK:/mIStMczCuDGeI7/91+fIyG5jZkCwi8s

    Score
    10/10
    berbewnjratbackdoordiscoverypersistencetrojan

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • njRAT/Bladabindi

      Widely used RAT written in .NET.

      trojannjrat

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks