Overview

overview

10

Static

static

3

5ccdab5f74...6a.exe

windows7-x64

10

5ccdab5f74...6a.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    5ccdab5f74bd75669b814419b43aee22477a74b098ca8763545f11fa9fd7046a

  • Size

    85KB

  • Sample

    241208-26dfcswjb1

  • MD5

    61184b0d2b2c51b85cc5997289ef04fe

  • SHA1

    600926dda4463eb257e10e9d1dcf199346039a4b

  • SHA256

    5ccdab5f74bd75669b814419b43aee22477a74b098ca8763545f11fa9fd7046a

  • SHA512

    fefa375ec609ea929fef37a68cf9990d3d0ab2769f382a3e6b288afa10c4f7bf77a4079770bb9ab896ac21086a8bcf6f866c0e188154e74b7aa2a37a03919014

  • SSDEEP

    1536:SB1dfwn4as4tU9tzZpbrEraDzXiQMRmn32LH09MQ262AjCsQ2PCZZrqOlNfVSLUp:6wn4as4tU9tl1rEraDzXiHmncHMMQH2j

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      5ccdab5f74bd75669b814419b43aee22477a74b098ca8763545f11fa9fd7046a

    • Size

      85KB

    • MD5

      61184b0d2b2c51b85cc5997289ef04fe

    • SHA1

      600926dda4463eb257e10e9d1dcf199346039a4b

    • SHA256

      5ccdab5f74bd75669b814419b43aee22477a74b098ca8763545f11fa9fd7046a

    • SHA512

      fefa375ec609ea929fef37a68cf9990d3d0ab2769f382a3e6b288afa10c4f7bf77a4079770bb9ab896ac21086a8bcf6f866c0e188154e74b7aa2a37a03919014

    • SSDEEP

      1536:SB1dfwn4as4tU9tzZpbrEraDzXiQMRmn32LH09MQ262AjCsQ2PCZZrqOlNfVSLUp:6wn4as4tU9tl1rEraDzXiHmncHMMQH2j

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks