General

  • Target

    a85b527923446564405982ca645e920b7e48da11c3029d58ad8bbe899a1fdd93N

  • Size

    96KB

  • Sample

    241107-hx74tsxkew

  • MD5

    5ce3a898f73e4c2f4cfdde3ff3b185c0

  • SHA1

    baec121fc9cd53801de78e6a5860ab59276be34c

  • SHA256

    a85b527923446564405982ca645e920b7e48da11c3029d58ad8bbe899a1fdd93

  • SHA512

    1bdd33d37100b3996e8c44bd2150b00ed2b736265c94586540969a8d823fb01271487d20c02d2d7ecb6efcde91f691fa269a1be98a7bbd832e72cfd7ff3dc572

  • SSDEEP

    1536:Lv2QA6b/8ldCEKgltrOBq9P2LEaIZTJ+7LhkiB0MPiKeEAgH:b2puIAgl59UEaMU7uihJ5

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      a85b527923446564405982ca645e920b7e48da11c3029d58ad8bbe899a1fdd93N

    • Size

      96KB

    • MD5

      5ce3a898f73e4c2f4cfdde3ff3b185c0

    • SHA1

      baec121fc9cd53801de78e6a5860ab59276be34c

    • SHA256

      a85b527923446564405982ca645e920b7e48da11c3029d58ad8bbe899a1fdd93

    • SHA512

      1bdd33d37100b3996e8c44bd2150b00ed2b736265c94586540969a8d823fb01271487d20c02d2d7ecb6efcde91f691fa269a1be98a7bbd832e72cfd7ff3dc572

    • SSDEEP

      1536:Lv2QA6b/8ldCEKgltrOBq9P2LEaIZTJ+7LhkiB0MPiKeEAgH:b2puIAgl59UEaMU7uihJ5

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks