General

  • Target

    ca6af1413dee103172d46bd082ee197fcb74698d866e759823e34828e5781879N

  • Size

    240KB

  • Sample

    241110-wprnrssalp

  • MD5

    b13adbfd6dea21e31f10282f2a4bd5f0

  • SHA1

    7f80ded318decc0621b389a15842f553ea1b8efd

  • SHA256

    ca6af1413dee103172d46bd082ee197fcb74698d866e759823e34828e5781879

  • SHA512

    32f2af9425ea30d1696a4bff83174e3beebf3a692908e178c6cda1683f1aa6f8b1ae40a15969a74f1c2350ae57353c08733bec5f360d8306a4c79d11f295ba3b

  • SSDEEP

    3072:GxfPMj3zbwrx0WR/CKsX9APgxed6BYudlNPMAvAURfE+Hxgu+tAcrbFAJc+RsUiG:sSJ4CL9IyedZwlNPjLs+H8rtMs4

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      ca6af1413dee103172d46bd082ee197fcb74698d866e759823e34828e5781879N

    • Size

      240KB

    • MD5

      b13adbfd6dea21e31f10282f2a4bd5f0

    • SHA1

      7f80ded318decc0621b389a15842f553ea1b8efd

    • SHA256

      ca6af1413dee103172d46bd082ee197fcb74698d866e759823e34828e5781879

    • SHA512

      32f2af9425ea30d1696a4bff83174e3beebf3a692908e178c6cda1683f1aa6f8b1ae40a15969a74f1c2350ae57353c08733bec5f360d8306a4c79d11f295ba3b

    • SSDEEP

      3072:GxfPMj3zbwrx0WR/CKsX9APgxed6BYudlNPMAvAURfE+Hxgu+tAcrbFAJc+RsUiG:sSJ4CL9IyedZwlNPjLs+H8rtMs4

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks