Overview

overview

10

Static

static

3

dc6a92ff64...2N.exe

windows7-x64

10

dc6a92ff64...2N.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    dc6a92ff6458eac9a847fdbe6d48311360a49a5865a615b77a001ab61e681712N.exe

  • Size

    63KB

  • Sample

    241120-c576xaymes

  • MD5

    cddb42af3c6a27736b02425fdca5a4d0

  • SHA1

    b48d03b98427ecad458bc50738a07dd51fef5ced

  • SHA256

    dc6a92ff6458eac9a847fdbe6d48311360a49a5865a615b77a001ab61e681712

  • SHA512

    3434fe7ab2615badefa662efe0392f3b7ca92fc12b3b408d8c7a86a459104767b7497ae0ec2a64ae370dde16b0810e65f52ae8e8216da69e64d10a258da0ba8a

  • SSDEEP

    1536:zePTPkvCrXDF8bkloHiKdDPNw4AyH1juIZo:zersvic9dZIyH1juIZo

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      dc6a92ff6458eac9a847fdbe6d48311360a49a5865a615b77a001ab61e681712N.exe

    • Size

      63KB

    • MD5

      cddb42af3c6a27736b02425fdca5a4d0

    • SHA1

      b48d03b98427ecad458bc50738a07dd51fef5ced

    • SHA256

      dc6a92ff6458eac9a847fdbe6d48311360a49a5865a615b77a001ab61e681712

    • SHA512

      3434fe7ab2615badefa662efe0392f3b7ca92fc12b3b408d8c7a86a459104767b7497ae0ec2a64ae370dde16b0810e65f52ae8e8216da69e64d10a258da0ba8a

    • SSDEEP

      1536:zePTPkvCrXDF8bkloHiKdDPNw4AyH1juIZo:zersvic9dZIyH1juIZo

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks