Overview

overview

10

Static

static

3

e21f4334dc...db.exe

windows7-x64

10

e21f4334dc...db.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    e21f4334dcb1eb35aba8ed458f363ddf7cd8b727d1c0d8a2fa57abdb39c1c3db

  • Size

    80KB

  • Sample

    241208-ehcgts1pbz

  • MD5

    b90b26a7f183c6ad0da58cce4095e393

  • SHA1

    c5c994b3a88f2b75a77bde58ad78981571c6abed

  • SHA256

    e21f4334dcb1eb35aba8ed458f363ddf7cd8b727d1c0d8a2fa57abdb39c1c3db

  • SHA512

    80e956b96cc7fa4dca9b737379f9201eb2c4d63f4afb97bf8b97f6822cb2eb2ae26430d4e17685a0adf550e786db84fcc47a7a1a684c68ef87f746686ad3cbd5

  • SSDEEP

    1536:5NrqF388uagwJG05F+8W2LUeyJ9VqDlzVxyh+CbxMa:rWdo05blyJ9IDlRxyhTbz

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      e21f4334dcb1eb35aba8ed458f363ddf7cd8b727d1c0d8a2fa57abdb39c1c3db

    • Size

      80KB

    • MD5

      b90b26a7f183c6ad0da58cce4095e393

    • SHA1

      c5c994b3a88f2b75a77bde58ad78981571c6abed

    • SHA256

      e21f4334dcb1eb35aba8ed458f363ddf7cd8b727d1c0d8a2fa57abdb39c1c3db

    • SHA512

      80e956b96cc7fa4dca9b737379f9201eb2c4d63f4afb97bf8b97f6822cb2eb2ae26430d4e17685a0adf550e786db84fcc47a7a1a684c68ef87f746686ad3cbd5

    • SSDEEP

      1536:5NrqF388uagwJG05F+8W2LUeyJ9VqDlzVxyh+CbxMa:rWdo05blyJ9IDlRxyhTbz

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks