Overview

overview

10

Static

static

3

e2daa2e5e0...aN.exe

windows7-x64

10

e2daa2e5e0...aN.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    e2daa2e5e04ae650848fa2575a132d9fbc0c8562e5d657b47393c9de014dbd9aN.exe

  • Size

    455KB

  • Sample

    241119-x5ppsawjej

  • MD5

    d9790ee5b9ae47536b9f7cd975ef7e60

  • SHA1

    0ed40d41533a4f1facc201d23ed48c4523fd246f

  • SHA256

    e2daa2e5e04ae650848fa2575a132d9fbc0c8562e5d657b47393c9de014dbd9a

  • SHA512

    20cee76a6427ecb42360985bd53e233cea8978389ae6ca0890b50d27bdd64e58ffc809c031ac6643a4efc816114829a056b4822a46ccb1128eeca9135305db05

  • SSDEEP

    6144:ZQuh/MwGsmLrZNs/VKi/MwGsmLr5+Nod/MwGsmLrZNs/VKi/MwGsmLrRo68lg:ZVMmmpNs/VXMmmg8MmmpNs/VXMmmj

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      e2daa2e5e04ae650848fa2575a132d9fbc0c8562e5d657b47393c9de014dbd9aN.exe

    • Size

      455KB

    • MD5

      d9790ee5b9ae47536b9f7cd975ef7e60

    • SHA1

      0ed40d41533a4f1facc201d23ed48c4523fd246f

    • SHA256

      e2daa2e5e04ae650848fa2575a132d9fbc0c8562e5d657b47393c9de014dbd9a

    • SHA512

      20cee76a6427ecb42360985bd53e233cea8978389ae6ca0890b50d27bdd64e58ffc809c031ac6643a4efc816114829a056b4822a46ccb1128eeca9135305db05

    • SSDEEP

      6144:ZQuh/MwGsmLrZNs/VKi/MwGsmLr5+Nod/MwGsmLrZNs/VKi/MwGsmLrRo68lg:ZVMmmpNs/VXMmmg8MmmpNs/VXMmmj

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks