Overview

overview

10

Static

static

3

90731b9b30...c2.exe

windows7-x64

10

90731b9b30...c2.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    90731b9b3078aa30f8f8a48e2f50a9ad7263a08a85ab28cdbc15fd147b9eadc2.exe

  • Size

    400KB

  • Sample

    241207-m6532svqep

  • MD5

    80a53758c860d492073eef43c310659f

  • SHA1

    90a56afc3efc48ab7ed948edb792aad1151f82a4

  • SHA256

    90731b9b3078aa30f8f8a48e2f50a9ad7263a08a85ab28cdbc15fd147b9eadc2

  • SHA512

    aac4dcbab2410ae9961fca7c29510d835ac61678fc25e0d4a456263ace203eceb81a9ec82a191d10e0e17b15a8998a9c450febab3404a418320496b3ca2090c4

  • SSDEEP

    6144:fkR/zRIbdLAY/Xr4Br3CbArLAZ26RQ8sY6CbArLAY/9bPk6CbX:MR/qRrgryg426RQagrkr

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      90731b9b3078aa30f8f8a48e2f50a9ad7263a08a85ab28cdbc15fd147b9eadc2.exe

    • Size

      400KB

    • MD5

      80a53758c860d492073eef43c310659f

    • SHA1

      90a56afc3efc48ab7ed948edb792aad1151f82a4

    • SHA256

      90731b9b3078aa30f8f8a48e2f50a9ad7263a08a85ab28cdbc15fd147b9eadc2

    • SHA512

      aac4dcbab2410ae9961fca7c29510d835ac61678fc25e0d4a456263ace203eceb81a9ec82a191d10e0e17b15a8998a9c450febab3404a418320496b3ca2090c4

    • SSDEEP

      6144:fkR/zRIbdLAY/Xr4Br3CbArLAZ26RQ8sY6CbArLAY/9bPk6CbX:MR/qRrgryg426RQagrkr

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks