General

  • Target

    c621c59893f94f2fa04db55faa8d6a26934eb283fa115f12cd88b205067e36caN

  • Size

    92KB

  • Sample

    241110-s6pnyszepg

  • MD5

    7d19b11183222ee440a8b364c99012d0

  • SHA1

    0d15f8f1e05652376e85230f350f3907312ad362

  • SHA256

    c621c59893f94f2fa04db55faa8d6a26934eb283fa115f12cd88b205067e36ca

  • SHA512

    5647d96807da0edd9fcaa768c09ab559aae584a3554f4770aceb275e864bd67fd4dab90a2d717f6ec778332ae4b3d16d75c425ea52ca8b37e006d8525452463f

  • SSDEEP

    1536:00wr4tt/wWQku+KYXmZK0KYP2LjigXCYqEaQXxCWWPHJD4j:00q4tBwWFtKgmZ1FUjigyYq4YJH6j

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      c621c59893f94f2fa04db55faa8d6a26934eb283fa115f12cd88b205067e36caN

    • Size

      92KB

    • MD5

      7d19b11183222ee440a8b364c99012d0

    • SHA1

      0d15f8f1e05652376e85230f350f3907312ad362

    • SHA256

      c621c59893f94f2fa04db55faa8d6a26934eb283fa115f12cd88b205067e36ca

    • SHA512

      5647d96807da0edd9fcaa768c09ab559aae584a3554f4770aceb275e864bd67fd4dab90a2d717f6ec778332ae4b3d16d75c425ea52ca8b37e006d8525452463f

    • SSDEEP

      1536:00wr4tt/wWQku+KYXmZK0KYP2LjigXCYqEaQXxCWWPHJD4j:00q4tBwWFtKgmZ1FUjigyYq4YJH6j

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks