Overview

overview

10

Static

static

3

exe001.exe

windows7-x64

10

exe001.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    exe001.exe

  • Size

    80KB

  • Sample

    241119-m5nsdavdlb

  • MD5

    aa26e4a0ae74ad691c896aab8f6b6d20

  • SHA1

    34e58f204e82caeba550253a4f3948a5ea556449

  • SHA256

    0be5a6d038af15814cd6ee1dcdb1cab645f36b53356d86150f75c778b0362231

  • SHA512

    0aa926a89bbbc928319902d42e0999f35839571d206499f7fe3c2f8ae39453894f861bd55ae4aed3a3096054a580c5d0e96dece17e225f5281e2acdec3514f78

  • SSDEEP

    1536:N1axMpEQWi53baie+aHgXrKbNdxgI5XL2LiCYrum8SPG2:DaxMpr53bai1aAXrOrxg6oiVT8SL

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      exe001.exe

    • Size

      80KB

    • MD5

      aa26e4a0ae74ad691c896aab8f6b6d20

    • SHA1

      34e58f204e82caeba550253a4f3948a5ea556449

    • SHA256

      0be5a6d038af15814cd6ee1dcdb1cab645f36b53356d86150f75c778b0362231

    • SHA512

      0aa926a89bbbc928319902d42e0999f35839571d206499f7fe3c2f8ae39453894f861bd55ae4aed3a3096054a580c5d0e96dece17e225f5281e2acdec3514f78

    • SSDEEP

      1536:N1axMpEQWi53baie+aHgXrKbNdxgI5XL2LiCYrum8SPG2:DaxMpr53bai1aAXrOrxg6oiVT8SL

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks