Overview

overview

10

Static

static

3

491fc7e164...f9.exe

windows7-x64

10

491fc7e164...f9.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    491fc7e164c98bbe1ba926355dd326b06a2aa6db177bbf17266af2b3001d3cf9.exe

  • Size

    74KB

  • Sample

    241119-p7ptkawlb1

  • MD5

    c1253395b58ab2c181038c01588eb46e

  • SHA1

    e9a8bcf66abcc7ac36c1f468c35d4267c401f0a2

  • SHA256

    491fc7e164c98bbe1ba926355dd326b06a2aa6db177bbf17266af2b3001d3cf9

  • SHA512

    230ba1d58a4b4ae69bbb663b483cd059b7744341fd536aa2bdcfd7d48e4a1c8015b429250227b9890c8db812f426a85341f03e9ee4bed002dd3c7d3bdd756da4

  • SSDEEP

    1536:zJH68X1VHgQt8g8ZpUT2LFah6S2GjEDWIiu5J5:zd6o7HFtCpUwFaht2GoDdb5J5

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      491fc7e164c98bbe1ba926355dd326b06a2aa6db177bbf17266af2b3001d3cf9.exe

    • Size

      74KB

    • MD5

      c1253395b58ab2c181038c01588eb46e

    • SHA1

      e9a8bcf66abcc7ac36c1f468c35d4267c401f0a2

    • SHA256

      491fc7e164c98bbe1ba926355dd326b06a2aa6db177bbf17266af2b3001d3cf9

    • SHA512

      230ba1d58a4b4ae69bbb663b483cd059b7744341fd536aa2bdcfd7d48e4a1c8015b429250227b9890c8db812f426a85341f03e9ee4bed002dd3c7d3bdd756da4

    • SSDEEP

      1536:zJH68X1VHgQt8g8ZpUT2LFah6S2GjEDWIiu5J5:zd6o7HFtCpUwFaht2GoDdb5J5

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks