Overview

overview

10

Static

static

3

d70067d4c2...fN.exe

windows7-x64

10

d70067d4c2...fN.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    d70067d4c2f4890919b978d877b5a7ba0ec9b3c9bceb6699dd9bebcf738c2acfN.exe

  • Size

    96KB

  • Sample

    241203-p92wxasjam

  • MD5

    fdd3185c6bd7e2faae5099ac079fbdf0

  • SHA1

    663ce81fd4a614673a4bf979f91bdb956e9fa2fe

  • SHA256

    d70067d4c2f4890919b978d877b5a7ba0ec9b3c9bceb6699dd9bebcf738c2acf

  • SHA512

    60faaa6c907acefd1b0c168bcfef47cf24dc17079c037cf9d4d82f896869b1bbf3ba2c1e83b909ee56e15d206d0431043b5230560c1718085dab5d59c6248701

  • SSDEEP

    1536:BqxQWVPCn2KTNbAa848R4n3Ej7eDwRUf2g2L97RZObZUUWaegPYAC:UQWVPQ1Nb7jC4n3ESeR9ClUUWaeH

Score
10/10
berbewbruteratelbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      d70067d4c2f4890919b978d877b5a7ba0ec9b3c9bceb6699dd9bebcf738c2acfN.exe

    • Size

      96KB

    • MD5

      fdd3185c6bd7e2faae5099ac079fbdf0

    • SHA1

      663ce81fd4a614673a4bf979f91bdb956e9fa2fe

    • SHA256

      d70067d4c2f4890919b978d877b5a7ba0ec9b3c9bceb6699dd9bebcf738c2acf

    • SHA512

      60faaa6c907acefd1b0c168bcfef47cf24dc17079c037cf9d4d82f896869b1bbf3ba2c1e83b909ee56e15d206d0431043b5230560c1718085dab5d59c6248701

    • SSDEEP

      1536:BqxQWVPCn2KTNbAa848R4n3Ej7eDwRUf2g2L97RZObZUUWaegPYAC:UQWVPQ1Nb7jC4n3ESeR9ClUUWaeH

    Score
    10/10
    berbewbruteratelbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Brute Ratel C4

      A customized command and control framework for red teaming and adversary simulation.

      backdoorbruteratel

    • Bruteratel family

      bruteratel

    • Detect BruteRatel badger

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks