General

  • Target

    a42dbd45824d113cd70baa14c3d3e25ffec96ae4042c468ef9129b151215de29N

  • Size

    315KB

  • Sample

    241109-l82b7sseqe

  • MD5

    f395e2b915d644279050afa4f8d71830

  • SHA1

    8a1eecd5ffae1ddf8de1356eae543aa80b17aa9f

  • SHA256

    a42dbd45824d113cd70baa14c3d3e25ffec96ae4042c468ef9129b151215de29

  • SHA512

    5677a12175cdeaeea4b25d21a22fcf284895d0446ffc62967a52e3a9fd3867460710ed5dfee004906b8bf702497b2cd208554b6e77b3dce867ba2f3caff34c13

  • SSDEEP

    3072:Ecx6Jx1kfy0ptq749+f4auvZ7LC4ZR4mqmnKBstqBiPXPAPePdfVQ:5x6JDCy0ptqI+stesMmG

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      a42dbd45824d113cd70baa14c3d3e25ffec96ae4042c468ef9129b151215de29N

    • Size

      315KB

    • MD5

      f395e2b915d644279050afa4f8d71830

    • SHA1

      8a1eecd5ffae1ddf8de1356eae543aa80b17aa9f

    • SHA256

      a42dbd45824d113cd70baa14c3d3e25ffec96ae4042c468ef9129b151215de29

    • SHA512

      5677a12175cdeaeea4b25d21a22fcf284895d0446ffc62967a52e3a9fd3867460710ed5dfee004906b8bf702497b2cd208554b6e77b3dce867ba2f3caff34c13

    • SSDEEP

      3072:Ecx6Jx1kfy0ptq749+f4auvZ7LC4ZR4mqmnKBstqBiPXPAPePdfVQ:5x6JDCy0ptqI+stesMmG

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks