General

  • Target

    c6980d8d9c722587ba70e6e610926faaa43633b40d81df25e14f63060597eae2

  • Size

    64KB

  • Sample

    241107-esttvsxpck

  • MD5

    414cadbce00f1b76c819cfdc60c3c733

  • SHA1

    79c6e739c109fe026489f8221220d71df34b1f1e

  • SHA256

    c6980d8d9c722587ba70e6e610926faaa43633b40d81df25e14f63060597eae2

  • SHA512

    d153e3d3c4689da159797ad7affb05ebdf47a20b503a6916e5b1a47f0938c8b32e98a3108e06b9a2ba15493e39c8f5ec951cb68ec0846f590147b9e1c998f662

  • SSDEEP

    1536:p5Z0ZHPozi9RblfbLgA5zd+bV1iL+iALMH6:DZ0ZHQzCr+bV1iL+9Ma

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      c6980d8d9c722587ba70e6e610926faaa43633b40d81df25e14f63060597eae2

    • Size

      64KB

    • MD5

      414cadbce00f1b76c819cfdc60c3c733

    • SHA1

      79c6e739c109fe026489f8221220d71df34b1f1e

    • SHA256

      c6980d8d9c722587ba70e6e610926faaa43633b40d81df25e14f63060597eae2

    • SHA512

      d153e3d3c4689da159797ad7affb05ebdf47a20b503a6916e5b1a47f0938c8b32e98a3108e06b9a2ba15493e39c8f5ec951cb68ec0846f590147b9e1c998f662

    • SSDEEP

      1536:p5Z0ZHPozi9RblfbLgA5zd+bV1iL+iALMH6:DZ0ZHQzCr+bV1iL+9Ma

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks