General

  • Target

    28ed0a252d6b38b2d49f660d14c099ed533cd9bf46379557662763a1da299d19N

  • Size

    648KB

  • Sample

    241113-jtkpssyanq

  • MD5

    e39ac3739c810c5be78f6552a149e2b0

  • SHA1

    0c9331dbe27fe6f82c651209a17fd21d069d08c2

  • SHA256

    28ed0a252d6b38b2d49f660d14c099ed533cd9bf46379557662763a1da299d19

  • SHA512

    db49e1a8a4f9938e73e94b02ffba4bbc55a7cd604319129b1d373d5a744cba6f3ab202221b0b9671c2da411464226d416391e5c1f6a2975d5e67062000cb41bd

  • SSDEEP

    6144:Nq0xA+akQ0rdQt383PQ///NR5fKr2n0MO3LPlkUCmVs5bPQ///NR5fjlt01PB93T:Nq0xA+akCr/Ng1/Nblt01PBExK

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://master-x.com/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://crutop.ru/index.php

http://kaspersky.ru/index.php

http://color-bank.ru/index.php

http://adult-empire.com/index.php

http://virus-list.com/index.php

http://trojan.ru/index.php

http://xware.cjb.net/index.htm

http://konfiskat.org/index.htm

http://parex-bank.ru/index.htm

http://fethard.biz/index.htm

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

Targets

    • Target

      28ed0a252d6b38b2d49f660d14c099ed533cd9bf46379557662763a1da299d19N

    • Size

      648KB

    • MD5

      e39ac3739c810c5be78f6552a149e2b0

    • SHA1

      0c9331dbe27fe6f82c651209a17fd21d069d08c2

    • SHA256

      28ed0a252d6b38b2d49f660d14c099ed533cd9bf46379557662763a1da299d19

    • SHA512

      db49e1a8a4f9938e73e94b02ffba4bbc55a7cd604319129b1d373d5a744cba6f3ab202221b0b9671c2da411464226d416391e5c1f6a2975d5e67062000cb41bd

    • SSDEEP

      6144:Nq0xA+akQ0rdQt383PQ///NR5fKr2n0MO3LPlkUCmVs5bPQ///NR5fjlt01PB93T:Nq0xA+akCr/Ng1/Nblt01PBExK

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks