General

  • Target

    6db1c42d06869495d6c929d8244b645b79e9fa4e151de9d8557064020582dfc7N

  • Size

    85KB

  • Sample

    241107-d4n73stmhv

  • MD5

    ba4cd5ee48e63448becb0f617aa874b0

  • SHA1

    f7cca91af03aeaabb2b2deeeca516ff6f5e04e2f

  • SHA256

    6db1c42d06869495d6c929d8244b645b79e9fa4e151de9d8557064020582dfc7

  • SHA512

    cf7aad155f2b961c4af99d9a8890df43f77aff2b7c3ca4b5b42cbe60843dc9e8d770b5d17b1d447570a3b09d87526c7c39a829507d9a9ad5a9edf5dc94edfb8b

  • SSDEEP

    1536:qoHy7Kwk5flfy7I6pp6V0oIIIiTMhW2LHg1MQ262AjCsQ2PCZZrqOlNfVSLUK+:FSGXtfy7I6pp6VXIIIigh7Hg1MQH2qC/

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      6db1c42d06869495d6c929d8244b645b79e9fa4e151de9d8557064020582dfc7N

    • Size

      85KB

    • MD5

      ba4cd5ee48e63448becb0f617aa874b0

    • SHA1

      f7cca91af03aeaabb2b2deeeca516ff6f5e04e2f

    • SHA256

      6db1c42d06869495d6c929d8244b645b79e9fa4e151de9d8557064020582dfc7

    • SHA512

      cf7aad155f2b961c4af99d9a8890df43f77aff2b7c3ca4b5b42cbe60843dc9e8d770b5d17b1d447570a3b09d87526c7c39a829507d9a9ad5a9edf5dc94edfb8b

    • SSDEEP

      1536:qoHy7Kwk5flfy7I6pp6V0oIIIiTMhW2LHg1MQ262AjCsQ2PCZZrqOlNfVSLUK+:FSGXtfy7I6pp6VXIIIigh7Hg1MQH2qC/

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks