Overview

overview

10

Static

static

3

9bc778d348...aN.exe

windows7-x64

10

9bc778d348...aN.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    9bc778d348e6b69e4acd0dd4ec505039f2c1f780ff79d8b533fcc38789bc709aN.exe

  • Size

    92KB

  • Sample

    241119-x7anms1gpl

  • MD5

    ac3609449a4abf9f45f38198574edcd0

  • SHA1

    94718d9686b67170d193b61c4d69ebdec3be52f2

  • SHA256

    9bc778d348e6b69e4acd0dd4ec505039f2c1f780ff79d8b533fcc38789bc709a

  • SHA512

    d8b982dc74edfd1a79304d6b55efa2a7963e8672d35d11c541e63442d4e0be56b6b5e1c3bcc3079a905ac5cccf2208e99eb86e2236f61d611348d3ea75b441f7

  • SSDEEP

    1536:3yCKpvA2KZ6XVfpXenG+qijaTOyghv2LzJ9VqDlzVxyh+CbxMQgP:3yCMvmIfpYD2zJ9IDlRxyhTbhgP

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      9bc778d348e6b69e4acd0dd4ec505039f2c1f780ff79d8b533fcc38789bc709aN.exe

    • Size

      92KB

    • MD5

      ac3609449a4abf9f45f38198574edcd0

    • SHA1

      94718d9686b67170d193b61c4d69ebdec3be52f2

    • SHA256

      9bc778d348e6b69e4acd0dd4ec505039f2c1f780ff79d8b533fcc38789bc709a

    • SHA512

      d8b982dc74edfd1a79304d6b55efa2a7963e8672d35d11c541e63442d4e0be56b6b5e1c3bcc3079a905ac5cccf2208e99eb86e2236f61d611348d3ea75b441f7

    • SSDEEP

      1536:3yCKpvA2KZ6XVfpXenG+qijaTOyghv2LzJ9VqDlzVxyh+CbxMQgP:3yCMvmIfpYD2zJ9IDlRxyhTbhgP

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks