General
-
Target
ebb07265c06071c4efe6693fe26fb1fa02605c65114e5315a48b394d53e97381N.exe
-
Size
163KB
-
Sample
241216-r4gd5asqfz
-
MD5
e80e9c0d84e4c0b9ead3cdf47bbd5d50
-
SHA1
df63b6690f96bd7dcd0db6d35bbfb4b38f940855
-
SHA256
ebb07265c06071c4efe6693fe26fb1fa02605c65114e5315a48b394d53e97381
-
SHA512
b4c46c2b74aeb7288b678d63300278c72e609b3095fcf65abff358c33ce34944c4db54b90c558af559e552eaf6420cedd884e70f54d71ee04efd56352ccc44b9
-
SSDEEP
1536:P1PGA+/WgxNxjg/IuveJlProNVU4qNVUrk/9QbfBr+7GwKrPAsqNVU:dPG/pc/Iu2JltOrWKDBr+yJb
Behavioral task
behavioral1
Sample
ebb07265c06071c4efe6693fe26fb1fa02605c65114e5315a48b394d53e97381N.exe
Resource
win7-20241010-en
Behavioral task
behavioral2
Sample
ebb07265c06071c4efe6693fe26fb1fa02605c65114e5315a48b394d53e97381N.exe
Resource
win10v2004-20241007-en
Malware Config
Extracted
berbew
http://crutop.nu/index.php
http://devx.nm.ru/index.php
http://ros-neftbank.ru/index.php
http://master-x.com/index.php
http://www.redline.ru/index.php
http://cvv.ru/index.php
http://hackers.lv/index.php
http://fethard.biz/index.php
http://crutop.ru/index.php
http://kaspersky.ru/index.php
http://color-bank.ru/index.php
http://adult-empire.com/index.php
http://virus-list.com/index.php
http://trojan.ru/index.php
http://xware.cjb.net/index.htm
http://konfiskat.org/index.htm
http://parex-bank.ru/index.htm
http://fethard.biz/index.htm
http://ldark.nm.ru/index.htm
http://gaz-prom.ru/index.htm
http://promo.ru/index.htm
http://potleaf.chat.ru/index.htm
http://kadet.ru/index.htm
http://cvv.ru/index.htm
http://crutop.nu/index.htm
http://crutop.ru/index.htm
http://kaspersky.ru/index.htm
http://kidos-bank.ru/index.htm
http://kavkaz.ru/index.htm
Extracted
gozi
Targets
-
-
Target
ebb07265c06071c4efe6693fe26fb1fa02605c65114e5315a48b394d53e97381N.exe
-
Size
163KB
-
MD5
e80e9c0d84e4c0b9ead3cdf47bbd5d50
-
SHA1
df63b6690f96bd7dcd0db6d35bbfb4b38f940855
-
SHA256
ebb07265c06071c4efe6693fe26fb1fa02605c65114e5315a48b394d53e97381
-
SHA512
b4c46c2b74aeb7288b678d63300278c72e609b3095fcf65abff358c33ce34944c4db54b90c558af559e552eaf6420cedd884e70f54d71ee04efd56352ccc44b9
-
SSDEEP
1536:P1PGA+/WgxNxjg/IuveJlProNVU4qNVUrk/9QbfBr+7GwKrPAsqNVU:dPG/pc/Iu2JltOrWKDBr+yJb
-
Adds autorun key to be loaded by Explorer.exe on startup
-
Berbew family
-
Brute Ratel C4
A customized command and control framework for red teaming and adversary simulation.
-
Bruteratel family
-
Detect BruteRatel badger
-
Gozi family
-
Executes dropped EXE
-
Loads dropped DLL
-
Drops file in System32 directory
-