Overview

overview

10

Static

static

3

3b2d66e827...7N.exe

windows7-x64

10

3b2d66e827...7N.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    3b2d66e827d0c067371ec2f9452f94a82bf401d80a52a841bd6475b0a1ae3ae7N.exe

  • Size

    1.7MB

  • Sample

    241225-seaqqawkdy

  • MD5

    57874dddab26eb47ec5a9346c6a0fb60

  • SHA1

    812815c2b91623906822d61fc748dc269a55d248

  • SHA256

    3b2d66e827d0c067371ec2f9452f94a82bf401d80a52a841bd6475b0a1ae3ae7

  • SHA512

    08adcbb9ba9097a73df0ca82b29badb8119c23d63f4db5aa9aedb04cf649bbb0996834ef5a79c7ec98d12753f0565e601200994a7ea7e4fb49b7a42c4dcdf85a

  • SSDEEP

    49152:lwix7/ix7yix7/ix7Xcix7/ix7yix7/ix7:iU/UyU/UXcU/UyU/U

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      3b2d66e827d0c067371ec2f9452f94a82bf401d80a52a841bd6475b0a1ae3ae7N.exe

    • Size

      1.7MB

    • MD5

      57874dddab26eb47ec5a9346c6a0fb60

    • SHA1

      812815c2b91623906822d61fc748dc269a55d248

    • SHA256

      3b2d66e827d0c067371ec2f9452f94a82bf401d80a52a841bd6475b0a1ae3ae7

    • SHA512

      08adcbb9ba9097a73df0ca82b29badb8119c23d63f4db5aa9aedb04cf649bbb0996834ef5a79c7ec98d12753f0565e601200994a7ea7e4fb49b7a42c4dcdf85a

    • SSDEEP

      49152:lwix7/ix7yix7/ix7Xcix7/ix7yix7/ix7:iU/UyU/UXcU/UyU/U

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks