General

  • Target

    9f266bd84538b72d0535f708f89dd6f61dd284395b43310e5a3032c20ea9f696N

  • Size

    79KB

  • Sample

    241109-ppwjdsvapp

  • MD5

    f48a28afc4afe06b0aa653d4a0fd6840

  • SHA1

    1af42d97232ccb16191c7287c25d98da64cfff4b

  • SHA256

    9f266bd84538b72d0535f708f89dd6f61dd284395b43310e5a3032c20ea9f696

  • SHA512

    fd04549fd9764c5b081fe0d30d09c6b92be6026caecf5571e93e5a31674bf9fe8f558c526e1425c17c8b7877a5a8225c325c37b7ccb7aeb919704ded07b8b36a

  • SSDEEP

    1536:rYWM+SIshA9kQPCdWDxUEiiFkSIgiItKq9v6Ds:rY1nIOnWDxUEiixtBtKq9vn

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      9f266bd84538b72d0535f708f89dd6f61dd284395b43310e5a3032c20ea9f696N

    • Size

      79KB

    • MD5

      f48a28afc4afe06b0aa653d4a0fd6840

    • SHA1

      1af42d97232ccb16191c7287c25d98da64cfff4b

    • SHA256

      9f266bd84538b72d0535f708f89dd6f61dd284395b43310e5a3032c20ea9f696

    • SHA512

      fd04549fd9764c5b081fe0d30d09c6b92be6026caecf5571e93e5a31674bf9fe8f558c526e1425c17c8b7877a5a8225c325c37b7ccb7aeb919704ded07b8b36a

    • SSDEEP

      1536:rYWM+SIshA9kQPCdWDxUEiiFkSIgiItKq9v6Ds:rY1nIOnWDxUEiixtBtKq9vn

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks