General
-
Target
0cf25dee5e436f355dbf2ee399d436ff35f4f997fce34a0c8d13730f8939052f
-
Size
93KB
-
Sample
241222-ycxqcswrax
-
MD5
bc349c0aa6160e090253bb1592d1ab57
-
SHA1
ea4ad43055d07586f69680a386148c8d2ab5f451
-
SHA256
0cf25dee5e436f355dbf2ee399d436ff35f4f997fce34a0c8d13730f8939052f
-
SHA512
98ceab34b29d10f1f5a74aa262ba24cce55a213fbc1d2d9da1cff2afdb01302709aad2f88cd32f50327b66ed5146f04f87f6c4585eaa488b7bbcd243e96c0154
-
SSDEEP
1536:lvM8zPVaCPG8EKD8pUzBbF3W+1DaYfMZRWuLsV+1L:lvrDkCPG8HNbF3W+gYfc0DV+1L
Behavioral task
behavioral1
Sample
0cf25dee5e436f355dbf2ee399d436ff35f4f997fce34a0c8d13730f8939052f.exe
Resource
win7-20240903-en
Malware Config
Extracted
berbew
http://crutop.nu/index.php
http://crutop.ru/index.php
http://mazafaka.ru/index.php
http://color-bank.ru/index.php
http://asechka.ru/index.php
http://trojan.ru/index.php
http://fuck.ru/index.php
http://goldensand.ru/index.php
http://filesearch.ru/index.php
http://devx.nm.ru/index.php
http://ros-neftbank.ru/index.php
http://lovingod.host.sk/index.php
http://www.redline.ru/index.php
http://cvv.ru/index.php
http://hackers.lv/index.php
http://fethard.biz/index.php
http://ldark.nm.ru/index.htm
http://gaz-prom.ru/index.htm
http://promo.ru/index.htm
http://potleaf.chat.ru/index.htm
http://kadet.ru/index.htm
http://cvv.ru/index.htm
http://crutop.nu/index.htm
http://crutop.ru/index.htm
http://mazafaka.ru/index.htm
http://xware.cjb.net/index.htm
http://konfiskat.org/index.htm
http://parex-bank.ru/index.htm
http://kidos-bank.ru/index.htm
http://kavkaz.ru/index.htm
http://fethard.biz/index.htm
Targets
-
-
Target
0cf25dee5e436f355dbf2ee399d436ff35f4f997fce34a0c8d13730f8939052f
-
Size
93KB
-
MD5
bc349c0aa6160e090253bb1592d1ab57
-
SHA1
ea4ad43055d07586f69680a386148c8d2ab5f451
-
SHA256
0cf25dee5e436f355dbf2ee399d436ff35f4f997fce34a0c8d13730f8939052f
-
SHA512
98ceab34b29d10f1f5a74aa262ba24cce55a213fbc1d2d9da1cff2afdb01302709aad2f88cd32f50327b66ed5146f04f87f6c4585eaa488b7bbcd243e96c0154
-
SSDEEP
1536:lvM8zPVaCPG8EKD8pUzBbF3W+1DaYfMZRWuLsV+1L:lvrDkCPG8HNbF3W+gYfc0DV+1L
-
Adds autorun key to be loaded by Explorer.exe on startup
-
Berbew family
-
Njrat family
-
Executes dropped EXE
-
Loads dropped DLL
-
Drops file in System32 directory
-