Overview

overview

10

Static

static

3

1cc3a5a570...21.exe

windows7-x64

10

1cc3a5a570...21.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    1cc3a5a5701c185375ce52da158d2cbfc2e90bd232c41fa02f616c97b3d55c21.exe

  • Size

    55KB

  • Sample

    241225-w2x2basmbm

  • MD5

    2b7552fe404158e96ab1df2206b04883

  • SHA1

    70c704b2ad6b4182422f2fff877fe187cacbc5e1

  • SHA256

    1cc3a5a5701c185375ce52da158d2cbfc2e90bd232c41fa02f616c97b3d55c21

  • SHA512

    570a7974f095d33cdc1a94683cbca9f855e6218500cbdc02d7096e4eaec123335e05d02174185d9f132b0cae0d2f1cd84ccb8dc383ad489d73c2139cc8c513fb

  • SSDEEP

    768:fbwjIMcYZRMgE5EkLJN8b7Gv6lAuq6IXPnopt3nLnK0rxoGo50IqVgsTcnn/1H5y:jwjIu85EHsXP+t3LK6/py1NfFmT

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      1cc3a5a5701c185375ce52da158d2cbfc2e90bd232c41fa02f616c97b3d55c21.exe

    • Size

      55KB

    • MD5

      2b7552fe404158e96ab1df2206b04883

    • SHA1

      70c704b2ad6b4182422f2fff877fe187cacbc5e1

    • SHA256

      1cc3a5a5701c185375ce52da158d2cbfc2e90bd232c41fa02f616c97b3d55c21

    • SHA512

      570a7974f095d33cdc1a94683cbca9f855e6218500cbdc02d7096e4eaec123335e05d02174185d9f132b0cae0d2f1cd84ccb8dc383ad489d73c2139cc8c513fb

    • SSDEEP

      768:fbwjIMcYZRMgE5EkLJN8b7Gv6lAuq6IXPnopt3nLnK0rxoGo50IqVgsTcnn/1H5y:jwjIu85EHsXP+t3LK6/py1NfFmT

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks