Overview

overview

10

Static

static

3

931fc3a7f1...57.exe

windows7-x64

10

931fc3a7f1...57.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    931fc3a7f1562f40ce04d32ed4ad0fe3249172b4eee5d1e23e4331467fa0f857

  • Size

    64KB

  • Sample

    241223-bb9l7stjgk

  • MD5

    9dc40303ba12de900decc2a4a4b5358e

  • SHA1

    9c7772901627747d33320702fca0e1a3c1769668

  • SHA256

    931fc3a7f1562f40ce04d32ed4ad0fe3249172b4eee5d1e23e4331467fa0f857

  • SHA512

    de004758fbff9234f249307725ecb18d535a1b88da1406999a74d75f47cea28e9eab890134278b80698e7d02921cbdb5b1c5e8c2ba51bf01e3e76cb3b8105182

  • SSDEEP

    768:4q6pfEugRclE98sigxy0OGJnMwWJx4SQiYvsZU42p/1H5/BXdnh0Usb0DWBC:56adv98sigQ7WMww4os42L5rDWBC

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      931fc3a7f1562f40ce04d32ed4ad0fe3249172b4eee5d1e23e4331467fa0f857

    • Size

      64KB

    • MD5

      9dc40303ba12de900decc2a4a4b5358e

    • SHA1

      9c7772901627747d33320702fca0e1a3c1769668

    • SHA256

      931fc3a7f1562f40ce04d32ed4ad0fe3249172b4eee5d1e23e4331467fa0f857

    • SHA512

      de004758fbff9234f249307725ecb18d535a1b88da1406999a74d75f47cea28e9eab890134278b80698e7d02921cbdb5b1c5e8c2ba51bf01e3e76cb3b8105182

    • SSDEEP

      768:4q6pfEugRclE98sigxy0OGJnMwWJx4SQiYvsZU42p/1H5/BXdnh0Usb0DWBC:56adv98sigQ7WMww4os42L5rDWBC

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks