Overview

overview

10

Static

static

3

2104f7a3a9...48.exe

windows7-x64

10

2104f7a3a9...48.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    2104f7a3a9556b9bfa0657cb153a4a021498293df6ad5f7a4701cd5e59f46148

  • Size

    1.5MB

  • Sample

    241207-za62paskht

  • MD5

    7c94cc2194b1e6aee66503da7bdc6786

  • SHA1

    ef4c7e0a83ccd1974be5fc72538f0ffb1e029e19

  • SHA256

    2104f7a3a9556b9bfa0657cb153a4a021498293df6ad5f7a4701cd5e59f46148

  • SHA512

    9fe12cd0c063b1029aebe3e658b6d8eaebf7487bef4c9d5f6552f3632bd03fccc69070ed3779966d626db00355a43ca329a5efd83368cf084ab203ad6f1d303b

  • SSDEEP

    12288:uUlBaTUlBclrbUlBa1R3sUlBaTUlBclrbUlBa/akUlBaTUlBclrbUlBa1R3sUlB5:S1lTvA1lTCY1lTvA1lTE

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      2104f7a3a9556b9bfa0657cb153a4a021498293df6ad5f7a4701cd5e59f46148

    • Size

      1.5MB

    • MD5

      7c94cc2194b1e6aee66503da7bdc6786

    • SHA1

      ef4c7e0a83ccd1974be5fc72538f0ffb1e029e19

    • SHA256

      2104f7a3a9556b9bfa0657cb153a4a021498293df6ad5f7a4701cd5e59f46148

    • SHA512

      9fe12cd0c063b1029aebe3e658b6d8eaebf7487bef4c9d5f6552f3632bd03fccc69070ed3779966d626db00355a43ca329a5efd83368cf084ab203ad6f1d303b

    • SSDEEP

      12288:uUlBaTUlBclrbUlBa1R3sUlBaTUlBclrbUlBa/akUlBaTUlBclrbUlBa1R3sUlB5:S1lTvA1lTCY1lTvA1lTE

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks