Overview

overview

10

Static

static

3

68010c9684...bc.exe

windows7-x64

10

68010c9684...bc.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    68010c968467f8ea22ad2711a2145c8fc9f4eae50a5d670266720ae4bb31d3bc.exe

  • Size

    304KB

  • Sample

    241225-tpryesxqct

  • MD5

    003ed00aafae8f7a6b5c346bbdd8e395

  • SHA1

    510fd404c145c0c2bcdb8cf46939ec546e8b58a4

  • SHA256

    68010c968467f8ea22ad2711a2145c8fc9f4eae50a5d670266720ae4bb31d3bc

  • SHA512

    4374b36839ace4a00ce4264046e879044b7db3d890afd39353b4f6b219a947e62863cd24ce9463cdad8200781393610544adeb545e2a2f382418e537ee6de608

  • SSDEEP

    6144:6qEOpX6XzegIcO7JfnrFVoXJtpNr1RgAaa6FlFlcOuLr2/24qXPAbgPBFpYrFVOG:XEWX6XzUJfnYdsWfnad

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      68010c968467f8ea22ad2711a2145c8fc9f4eae50a5d670266720ae4bb31d3bc.exe

    • Size

      304KB

    • MD5

      003ed00aafae8f7a6b5c346bbdd8e395

    • SHA1

      510fd404c145c0c2bcdb8cf46939ec546e8b58a4

    • SHA256

      68010c968467f8ea22ad2711a2145c8fc9f4eae50a5d670266720ae4bb31d3bc

    • SHA512

      4374b36839ace4a00ce4264046e879044b7db3d890afd39353b4f6b219a947e62863cd24ce9463cdad8200781393610544adeb545e2a2f382418e537ee6de608

    • SSDEEP

      6144:6qEOpX6XzegIcO7JfnrFVoXJtpNr1RgAaa6FlFlcOuLr2/24qXPAbgPBFpYrFVOG:XEWX6XzUJfnYdsWfnad

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks