Overview

overview

10

Static

static

10

b604074d96...2N.exe

windows7-x64

10

b604074d96...2N.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    b604074d96ec6885ac1784400f02f6330bbee7240b1aa39b626de2e5a4aa40e2N.exe

  • Size

    93KB

  • Sample

    241126-nq59jsyrfs

  • MD5

    ec419ce020ba9dfd6e37578398a0ce80

  • SHA1

    b13f15ac1b3a942b0fb0c2e1a26de3284199bed4

  • SHA256

    b604074d96ec6885ac1784400f02f6330bbee7240b1aa39b626de2e5a4aa40e2

  • SHA512

    b33487e26602c81ee795229db48f918bb7ea6d109b50200f5a4de6ec53605203f6e353f8ddc8b92f1ca890ebd7db6c2c1d4d6f702f0d5ae4234f2f66656c7b30

  • SSDEEP

    1536:1vCPzPAMJZlWdHyCUYvJbe0ISfPeqdKtf1DaYfMZRWuLsV+1J:FMcMJrVWyVSfPefgYfc0DV+1J

Score
10/10
berbewnjratbackdoordiscoverypersistencetrojan

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      b604074d96ec6885ac1784400f02f6330bbee7240b1aa39b626de2e5a4aa40e2N.exe

    • Size

      93KB

    • MD5

      ec419ce020ba9dfd6e37578398a0ce80

    • SHA1

      b13f15ac1b3a942b0fb0c2e1a26de3284199bed4

    • SHA256

      b604074d96ec6885ac1784400f02f6330bbee7240b1aa39b626de2e5a4aa40e2

    • SHA512

      b33487e26602c81ee795229db48f918bb7ea6d109b50200f5a4de6ec53605203f6e353f8ddc8b92f1ca890ebd7db6c2c1d4d6f702f0d5ae4234f2f66656c7b30

    • SSDEEP

      1536:1vCPzPAMJZlWdHyCUYvJbe0ISfPeqdKtf1DaYfMZRWuLsV+1J:FMcMJrVWyVSfPefgYfc0DV+1J

    Score
    10/10
    berbewnjratbackdoordiscoverypersistencetrojan

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Njrat family

      njrat

    • njRAT/Bladabindi

      Widely used RAT written in .NET.

      trojannjrat

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks