Overview

overview

10

Static

static

3

16c7777718...2N.exe

windows7-x64

10

16c7777718...2N.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    16c777771868852ed17e28cbbf2a83ab9a3d04946478c84b69b359ed7eb370f2N.exe

  • Size

    256KB

  • Sample

    241207-xaf46atjhm

  • MD5

    102230a56c127fe012e5d023b3682cc0

  • SHA1

    84e3bc2eba72294cc8231cb5f257633e2a3db667

  • SHA256

    16c777771868852ed17e28cbbf2a83ab9a3d04946478c84b69b359ed7eb370f2

  • SHA512

    90e455b0cdbb3db221981b477b126de6010b4c72cdd59eade080b0d02a8199bf9345b6da5be5b302b9ba4e495a6a614a08d795a66962836e28c83ef6c2666a46

  • SSDEEP

    6144:dnAhbbsn2/STYaT15f7o+STYaT15fAK8yL:dAlsLTYapJoTYapz8yL

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      16c777771868852ed17e28cbbf2a83ab9a3d04946478c84b69b359ed7eb370f2N.exe

    • Size

      256KB

    • MD5

      102230a56c127fe012e5d023b3682cc0

    • SHA1

      84e3bc2eba72294cc8231cb5f257633e2a3db667

    • SHA256

      16c777771868852ed17e28cbbf2a83ab9a3d04946478c84b69b359ed7eb370f2

    • SHA512

      90e455b0cdbb3db221981b477b126de6010b4c72cdd59eade080b0d02a8199bf9345b6da5be5b302b9ba4e495a6a614a08d795a66962836e28c83ef6c2666a46

    • SSDEEP

      6144:dnAhbbsn2/STYaT15f7o+STYaT15fAK8yL:dAlsLTYapJoTYapz8yL

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks