General
-
Target
8b53e3a39ac84335f5f6d9f6a62b624c39c5b0e9aba17bef56a906aa42e3c3edN
-
Size
67KB
-
Sample
241110-cbl2kswmdy
-
MD5
a4584981cacc52fba113b319ff9f0c70
-
SHA1
c1c783f7d974d85ddd662cf6e6e5300b12be6311
-
SHA256
8b53e3a39ac84335f5f6d9f6a62b624c39c5b0e9aba17bef56a906aa42e3c3ed
-
SHA512
db5ae773a47d64796f99d6351742fcfaa1a9dec8138c17e8cd1fd2b1f1fc880e4dcfca90576b4abd0e126bf996478b3d09cb4c313e69e940993d1885afe5b728
-
SSDEEP
1536:CmwAfM0V7xpuQP7bJ0Sh3VRuLZykNSSEbYy1cgCe8uC:dwAf/V/DbB3VRuLZRGYyugCe8uC
Static task
static1
Behavioral task
behavioral1
Sample
8b53e3a39ac84335f5f6d9f6a62b624c39c5b0e9aba17bef56a906aa42e3c3edN.exe
Resource
win7-20240708-en
Behavioral task
behavioral2
Sample
8b53e3a39ac84335f5f6d9f6a62b624c39c5b0e9aba17bef56a906aa42e3c3edN.exe
Resource
win10v2004-20241007-en
Malware Config
Extracted
berbew
http://crutop.nu/index.php
http://devx.nm.ru/index.php
http://ros-neftbank.ru/index.php
http://master-x.com/index.php
http://www.redline.ru/index.php
http://cvv.ru/index.php
http://hackers.lv/index.php
http://fethard.biz/index.php
http://crutop.ru/index.php
http://kaspersky.ru/index.php
http://color-bank.ru/index.php
http://adult-empire.com/index.php
http://virus-list.com/index.php
http://trojan.ru/index.php
http://xware.cjb.net/index.htm
http://konfiskat.org/index.htm
http://parex-bank.ru/index.htm
http://fethard.biz/index.htm
http://ldark.nm.ru/index.htm
http://gaz-prom.ru/index.htm
http://promo.ru/index.htm
http://potleaf.chat.ru/index.htm
http://kadet.ru/index.htm
http://cvv.ru/index.htm
http://crutop.nu/index.htm
http://crutop.ru/index.htm
http://kaspersky.ru/index.htm
http://kidos-bank.ru/index.htm
http://kavkaz.ru/index.htm
Targets
-
-
Target
8b53e3a39ac84335f5f6d9f6a62b624c39c5b0e9aba17bef56a906aa42e3c3edN
-
Size
67KB
-
MD5
a4584981cacc52fba113b319ff9f0c70
-
SHA1
c1c783f7d974d85ddd662cf6e6e5300b12be6311
-
SHA256
8b53e3a39ac84335f5f6d9f6a62b624c39c5b0e9aba17bef56a906aa42e3c3ed
-
SHA512
db5ae773a47d64796f99d6351742fcfaa1a9dec8138c17e8cd1fd2b1f1fc880e4dcfca90576b4abd0e126bf996478b3d09cb4c313e69e940993d1885afe5b728
-
SSDEEP
1536:CmwAfM0V7xpuQP7bJ0Sh3VRuLZykNSSEbYy1cgCe8uC:dwAf/V/DbB3VRuLZRGYyugCe8uC
Score10/10-
Adds autorun key to be loaded by Explorer.exe on startup
-
Berbew family
-
Executes dropped EXE
-
Loads dropped DLL
-
Drops file in System32 directory
-