Overview

overview

10

Static

static

3

9b1d456183...5d.exe

windows7-x64

10

9b1d456183...5d.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    9b1d456183bd519b906a612ebf68628fe69e98bff621fdf8577caa9fe255ac5d.exe

  • Size

    55KB

  • Sample

    241123-zw448awnhx

  • MD5

    c2f9e71a90278e7d8aecbf3d4bfddfc2

  • SHA1

    1969b7ef41f00015d5238dec9f4b12a97f48d294

  • SHA256

    9b1d456183bd519b906a612ebf68628fe69e98bff621fdf8577caa9fe255ac5d

  • SHA512

    8402fd26005231209678e52a44f7afb050221f518763abbc91a9eba5a4359a06ce12bbb9a87412796f89d77fc10a20a366f7756956fa70273db379006171e897

  • SSDEEP

    768:kbuSuO/dmEvOxmbMdzeZx0CfSlfY9Tc9/PJGgRbH2p/1H5PgXdnhd:0uS3cEvOxrYZm/wi93JrFH2LNyX

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      9b1d456183bd519b906a612ebf68628fe69e98bff621fdf8577caa9fe255ac5d.exe

    • Size

      55KB

    • MD5

      c2f9e71a90278e7d8aecbf3d4bfddfc2

    • SHA1

      1969b7ef41f00015d5238dec9f4b12a97f48d294

    • SHA256

      9b1d456183bd519b906a612ebf68628fe69e98bff621fdf8577caa9fe255ac5d

    • SHA512

      8402fd26005231209678e52a44f7afb050221f518763abbc91a9eba5a4359a06ce12bbb9a87412796f89d77fc10a20a366f7756956fa70273db379006171e897

    • SSDEEP

      768:kbuSuO/dmEvOxmbMdzeZx0CfSlfY9Tc9/PJGgRbH2p/1H5PgXdnhd:0uS3cEvOxrYZm/wi93JrFH2LNyX

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks