General

  • Target

    01ba123faed1d3a058c301035e2c333273dfc33f3208f65b22fec78b2e72b3fbN

  • Size

    340KB

  • Sample

    241109-nfp5kssnds

  • MD5

    ee7853b816d488d685e46f90326fb0d0

  • SHA1

    64a50c8363f453b8dde5ae180019574ab0904f9e

  • SHA256

    01ba123faed1d3a058c301035e2c333273dfc33f3208f65b22fec78b2e72b3fb

  • SHA512

    74d45ca910cd830bc5d563e5d58f269088cd07c945ccd5d5d86cdee5bb010ba3d3a5c72df4a21a1e7bfc9ce51b7c2178411cc23ada38fc15928df2a7ac44491a

  • SSDEEP

    6144:IvTjjmcCcCy25rT+9IyedZwlNPjLs+H8rtMsQBJyJyymeH:PczuyGZwlNPjLYRMsXJvmeH

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      01ba123faed1d3a058c301035e2c333273dfc33f3208f65b22fec78b2e72b3fbN

    • Size

      340KB

    • MD5

      ee7853b816d488d685e46f90326fb0d0

    • SHA1

      64a50c8363f453b8dde5ae180019574ab0904f9e

    • SHA256

      01ba123faed1d3a058c301035e2c333273dfc33f3208f65b22fec78b2e72b3fb

    • SHA512

      74d45ca910cd830bc5d563e5d58f269088cd07c945ccd5d5d86cdee5bb010ba3d3a5c72df4a21a1e7bfc9ce51b7c2178411cc23ada38fc15928df2a7ac44491a

    • SSDEEP

      6144:IvTjjmcCcCy25rT+9IyedZwlNPjLs+H8rtMsQBJyJyymeH:PczuyGZwlNPjLYRMsXJvmeH

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks