Overview

overview

10

Static

static

3

34cdd49a92...eN.exe

windows7-x64

10

34cdd49a92...eN.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    34cdd49a9206d9cbb47c5d0e9b53dbb239117020b76f8e945d116c7336ca9bceN.exe

  • Size

    224KB

  • Sample

    241119-nmzbtsvfrf

  • MD5

    edeffed43cd60379eb194e181ef0f120

  • SHA1

    1b1a67789ac29b92d0bf3659d04cd3bdb7448ec8

  • SHA256

    34cdd49a9206d9cbb47c5d0e9b53dbb239117020b76f8e945d116c7336ca9bce

  • SHA512

    3304818f2a311fca64e4b163de3514a67025d5d48842e3041cdf39b0c13b07966530a3a4abe60011db9b0bd1bb59d895c0319650ca3d022c473e1832e9421239

  • SSDEEP

    3072:lTAZqtM+IasV6V9fJ52B1xdLm102VZjuajDMyap9jCyFsWteYCWS3M:iZF+Il6TJ52B1xBm102VQlterc

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      34cdd49a9206d9cbb47c5d0e9b53dbb239117020b76f8e945d116c7336ca9bceN.exe

    • Size

      224KB

    • MD5

      edeffed43cd60379eb194e181ef0f120

    • SHA1

      1b1a67789ac29b92d0bf3659d04cd3bdb7448ec8

    • SHA256

      34cdd49a9206d9cbb47c5d0e9b53dbb239117020b76f8e945d116c7336ca9bce

    • SHA512

      3304818f2a311fca64e4b163de3514a67025d5d48842e3041cdf39b0c13b07966530a3a4abe60011db9b0bd1bb59d895c0319650ca3d022c473e1832e9421239

    • SSDEEP

      3072:lTAZqtM+IasV6V9fJ52B1xdLm102VZjuajDMyap9jCyFsWteYCWS3M:iZF+Il6TJ52B1xBm102VQlterc

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks