Overview

overview

10

Static

static

3

e86ae4cc58...fe.exe

windows7-x64

10

e86ae4cc58...fe.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    e86ae4cc589f346933229aed46a3d5b437fdf79221bacb5e458900c25c8d6afe

  • Size

    148KB

  • Sample

    241130-fqywgatnft

  • MD5

    b9b4ea80732449d9396179c341063f4f

  • SHA1

    6aef4787c5f0626d8a32c9e23dd6b8b2076298d9

  • SHA256

    e86ae4cc589f346933229aed46a3d5b437fdf79221bacb5e458900c25c8d6afe

  • SHA512

    e16b0e5737d8509b72dd9c86ee9cc7e6acc6c279aeb1d0a3a20b71434d39dbd4d5483e301e98f7a5de1cfd90c2e83dd41a722a4d3b41931166e89ea02f0a8a37

  • SSDEEP

    3072:UC3AUNg+bEBFz0sY5OdzOdjKtlDoNQQ9wlHOdj+UCRQKOdj+U:U2tg/jIsKOdzOdkOdezOd

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      e86ae4cc589f346933229aed46a3d5b437fdf79221bacb5e458900c25c8d6afe

    • Size

      148KB

    • MD5

      b9b4ea80732449d9396179c341063f4f

    • SHA1

      6aef4787c5f0626d8a32c9e23dd6b8b2076298d9

    • SHA256

      e86ae4cc589f346933229aed46a3d5b437fdf79221bacb5e458900c25c8d6afe

    • SHA512

      e16b0e5737d8509b72dd9c86ee9cc7e6acc6c279aeb1d0a3a20b71434d39dbd4d5483e301e98f7a5de1cfd90c2e83dd41a722a4d3b41931166e89ea02f0a8a37

    • SSDEEP

      3072:UC3AUNg+bEBFz0sY5OdzOdjKtlDoNQQ9wlHOdj+UCRQKOdj+U:U2tg/jIsKOdzOdkOdezOd

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks