Overview

overview

10

Static

static

10

63834b5ed8...cN.exe

windows7-x64

10

63834b5ed8...cN.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    63834b5ed8fa7bfc71c5e647db2219aecc8f2b684ba4d507ea4708878959ee6cN.exe

  • Size

    93KB

  • Sample

    241217-grhfjstlfm

  • MD5

    c901722eaf143468f0b17db4cc191520

  • SHA1

    e1b3956c1035488e93ecbaa1dd8d5a22c93d395f

  • SHA256

    63834b5ed8fa7bfc71c5e647db2219aecc8f2b684ba4d507ea4708878959ee6c

  • SHA512

    b4f001d3463884c0ffaba06794f860f1850fa6b3c29bb68e866ada2eb84a7bfe3853ff62d72810690ad75414e873132204bdf99bd913c45abbd697903dcc7299

  • SSDEEP

    1536:Ky2TTPeBnX+n+8ntOrGHpjAz4GxhZJ5oT1DaYfMZRWuLsV+1L:C+nXu+884GXZJ5ygYfc0DV+1L

Score
10/10
berbewnjratbackdoordiscoverypersistencetrojan

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      63834b5ed8fa7bfc71c5e647db2219aecc8f2b684ba4d507ea4708878959ee6cN.exe

    • Size

      93KB

    • MD5

      c901722eaf143468f0b17db4cc191520

    • SHA1

      e1b3956c1035488e93ecbaa1dd8d5a22c93d395f

    • SHA256

      63834b5ed8fa7bfc71c5e647db2219aecc8f2b684ba4d507ea4708878959ee6c

    • SHA512

      b4f001d3463884c0ffaba06794f860f1850fa6b3c29bb68e866ada2eb84a7bfe3853ff62d72810690ad75414e873132204bdf99bd913c45abbd697903dcc7299

    • SSDEEP

      1536:Ky2TTPeBnX+n+8ntOrGHpjAz4GxhZJ5oT1DaYfMZRWuLsV+1L:C+nXu+884GXZJ5ygYfc0DV+1L

    Score
    10/10
    berbewnjratbackdoordiscoverypersistencetrojan

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Njrat family

      njrat

    • njRAT/Bladabindi

      Widely used RAT written in .NET.

      trojannjrat

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks