General

  • Target

    29768cc07e78ddff3ce7e3c022f8b4e0aabf3766f0cc9694d3b415684f07c69fN

  • Size

    80KB

  • Sample

    241109-klzpes1fpq

  • MD5

    c696c8d550886737353fcba6a66a6db0

  • SHA1

    8cef6d21a35c5772edd462016e94019beb900699

  • SHA256

    29768cc07e78ddff3ce7e3c022f8b4e0aabf3766f0cc9694d3b415684f07c69f

  • SHA512

    3403d1e1f85333218008b33fe80cecb642c954fc653614a259d9afd7d4aea50228c0259b3b50a00cb0b4925654409bd2dd2af0ec8820c62574856d6834c52aab

  • SSDEEP

    1536:lIm0GVtAPBi7pCKoHp8dfBos+TujixU/5wsBrg7+Yk2LBJ9VqDlzVxyh+CbxMa:eGVW5i7pC8dfWs9BwsBpY9BJ9IDlRxyt

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      29768cc07e78ddff3ce7e3c022f8b4e0aabf3766f0cc9694d3b415684f07c69fN

    • Size

      80KB

    • MD5

      c696c8d550886737353fcba6a66a6db0

    • SHA1

      8cef6d21a35c5772edd462016e94019beb900699

    • SHA256

      29768cc07e78ddff3ce7e3c022f8b4e0aabf3766f0cc9694d3b415684f07c69f

    • SHA512

      3403d1e1f85333218008b33fe80cecb642c954fc653614a259d9afd7d4aea50228c0259b3b50a00cb0b4925654409bd2dd2af0ec8820c62574856d6834c52aab

    • SSDEEP

      1536:lIm0GVtAPBi7pCKoHp8dfBos+TujixU/5wsBrg7+Yk2LBJ9VqDlzVxyh+CbxMa:eGVW5i7pC8dfWs9BwsBpY9BJ9IDlRxyt

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks