General

  • Target

    007862d8022b558a72428937d266095d5d8614d853fcb5203959910f490876f3

  • Size

    208KB

  • Sample

    241113-xsnxqa1khr

  • MD5

    d4de7865524ba04c4f2bdcdc268b7d11

  • SHA1

    20c14ed27d186b39ef91e801d231ceab53a5d716

  • SHA256

    007862d8022b558a72428937d266095d5d8614d853fcb5203959910f490876f3

  • SHA512

    a15ccde51764ee41588632494bfbcce0013e9fac0ffae930960f783de0030ed079c009e00a8195c461f5d2b3879de27f5048c9977b59101c7410da5823d09ae5

  • SSDEEP

    3072:pnOuFwPWTCt859YcpT8Qj6+JB8M6m9jqLsFmsdYXmLlcJVIZen+Vcv2JBwwRBkBB:p1PjTFj6MB8MhjwszeXmr8SeNpgg

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://master-x.com/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://crutop.ru/index.php

http://kaspersky.ru/index.php

http://color-bank.ru/index.php

http://adult-empire.com/index.php

http://virus-list.com/index.php

http://trojan.ru/index.php

http://xware.cjb.net/index.htm

http://konfiskat.org/index.htm

http://parex-bank.ru/index.htm

http://fethard.biz/index.htm

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

Targets

    • Target

      007862d8022b558a72428937d266095d5d8614d853fcb5203959910f490876f3

    • Size

      208KB

    • MD5

      d4de7865524ba04c4f2bdcdc268b7d11

    • SHA1

      20c14ed27d186b39ef91e801d231ceab53a5d716

    • SHA256

      007862d8022b558a72428937d266095d5d8614d853fcb5203959910f490876f3

    • SHA512

      a15ccde51764ee41588632494bfbcce0013e9fac0ffae930960f783de0030ed079c009e00a8195c461f5d2b3879de27f5048c9977b59101c7410da5823d09ae5

    • SSDEEP

      3072:pnOuFwPWTCt859YcpT8Qj6+JB8M6m9jqLsFmsdYXmLlcJVIZen+Vcv2JBwwRBkBB:p1PjTFj6MB8MhjwszeXmr8SeNpgg

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks