General

  • Target

    c86206081cfe1674c740ec2850e2ce7a01147f0789862abb625ab5dd623d9d95

  • Size

    79KB

  • Sample

    241107-ew7vwsvjhs

  • MD5

    81cdbe40258a796ab8bd965115bb5361

  • SHA1

    13af7814b281c3f9d7e8c3a698a6c34f1504b5f9

  • SHA256

    c86206081cfe1674c740ec2850e2ce7a01147f0789862abb625ab5dd623d9d95

  • SHA512

    61591462adb963aa411a58ce7d8f8de0bf61f0c7faa0ec6dbb9d9c8191b2709f947e93fe9cef3e57907902e905fa4fa76ae36ace07a5b0f4b8b6c4f73ab99a35

  • SSDEEP

    1536:DeKIaoOGVhf4QI2xUVrVfERPk9jjWb9tXY7zZrI1jHJZrR:KKIj3VhfB+VrVfyEjO9toPu1jHJ9R

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      c86206081cfe1674c740ec2850e2ce7a01147f0789862abb625ab5dd623d9d95

    • Size

      79KB

    • MD5

      81cdbe40258a796ab8bd965115bb5361

    • SHA1

      13af7814b281c3f9d7e8c3a698a6c34f1504b5f9

    • SHA256

      c86206081cfe1674c740ec2850e2ce7a01147f0789862abb625ab5dd623d9d95

    • SHA512

      61591462adb963aa411a58ce7d8f8de0bf61f0c7faa0ec6dbb9d9c8191b2709f947e93fe9cef3e57907902e905fa4fa76ae36ace07a5b0f4b8b6c4f73ab99a35

    • SSDEEP

      1536:DeKIaoOGVhf4QI2xUVrVfERPk9jjWb9tXY7zZrI1jHJZrR:KKIj3VhfB+VrVfyEjO9toPu1jHJ9R

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks