General

  • Target

    061c212bf284f46761b44a3d9de171b0d6dac922cded8b14ce8369586fb4566b

  • Size

    78KB

  • Sample

    241112-rbvfaathjk

  • MD5

    c4da9a03bad8d5557d4215769667c0b0

  • SHA1

    ff3d34c74691d9cc377ad815cb27ebdad465996a

  • SHA256

    061c212bf284f46761b44a3d9de171b0d6dac922cded8b14ce8369586fb4566b

  • SHA512

    d35136af0b75a4b7099bf716271d727a3d4980caf410727d1ec4603440e2586f36e6ba2eb1cc859de346dad823c04750811fad3c58956e93c5716ece4f5b671b

  • SSDEEP

    1536:nUFatX9yWpBTb8zXFza+Loc02niV/TN+zL20gJi1ie:nUFat7pBn8zXFzf02niVbgzL20WKt

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      061c212bf284f46761b44a3d9de171b0d6dac922cded8b14ce8369586fb4566b

    • Size

      78KB

    • MD5

      c4da9a03bad8d5557d4215769667c0b0

    • SHA1

      ff3d34c74691d9cc377ad815cb27ebdad465996a

    • SHA256

      061c212bf284f46761b44a3d9de171b0d6dac922cded8b14ce8369586fb4566b

    • SHA512

      d35136af0b75a4b7099bf716271d727a3d4980caf410727d1ec4603440e2586f36e6ba2eb1cc859de346dad823c04750811fad3c58956e93c5716ece4f5b671b

    • SSDEEP

      1536:nUFatX9yWpBTb8zXFza+Loc02niV/TN+zL20gJi1ie:nUFat7pBn8zXFzf02niVbgzL20WKt

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks