General

  • Target

    c28494b3a6be660dda31d02e15da1c1d8a675eb70e3f37dfb648e9073dc70308N

  • Size

    64KB

  • Sample

    241107-epy96svgka

  • MD5

    868cae991e1c1d2a34cd90f43f8e3170

  • SHA1

    10ba513951a2ca58e575a701b67feff49b2e2dd3

  • SHA256

    c28494b3a6be660dda31d02e15da1c1d8a675eb70e3f37dfb648e9073dc70308

  • SHA512

    6a298fbb514b9b0b7706d51bfda86a012613e6e26f28bcd6de9ed4ce5d4e3d606102c49ae213cbadecc82071b1f476db95e79f8a5fa8dd7dd56b72b3931eb1c0

  • SSDEEP

    1536:I9ji7KJ83U5rpZR6w/n/hBKydxZP11ivHEYeO6XKhbMbt2:Wji7h3U5JrYKSEvO6Xjt2

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      c28494b3a6be660dda31d02e15da1c1d8a675eb70e3f37dfb648e9073dc70308N

    • Size

      64KB

    • MD5

      868cae991e1c1d2a34cd90f43f8e3170

    • SHA1

      10ba513951a2ca58e575a701b67feff49b2e2dd3

    • SHA256

      c28494b3a6be660dda31d02e15da1c1d8a675eb70e3f37dfb648e9073dc70308

    • SHA512

      6a298fbb514b9b0b7706d51bfda86a012613e6e26f28bcd6de9ed4ce5d4e3d606102c49ae213cbadecc82071b1f476db95e79f8a5fa8dd7dd56b72b3931eb1c0

    • SSDEEP

      1536:I9ji7KJ83U5rpZR6w/n/hBKydxZP11ivHEYeO6XKhbMbt2:Wji7h3U5JrYKSEvO6Xjt2

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks