Overview

overview

10

Static

static

3

bffb4e926c...55.exe

windows7-x64

10

bffb4e926c...55.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    bffb4e926cc7cad4dbd6720ba5acc59fda4c58312c8c8dd00ecd774a0e431655.exe

  • Size

    64KB

  • Sample

    241225-wgaehs1kfv

  • MD5

    f06e96d768b9cb3da20fc6059af725d3

  • SHA1

    337062588f0e9c4b05700314a8cfc2af2d0c9b0c

  • SHA256

    bffb4e926cc7cad4dbd6720ba5acc59fda4c58312c8c8dd00ecd774a0e431655

  • SHA512

    2fa797eab34c17ae55f5fbc24cfa4f9d65d1991f6e97e6ed88c839c23f217bc15d96f64794b3c7cc00d4c0b52af1239e8ac7379c08f9d6acb559b1439da7af04

  • SSDEEP

    768:k1Nq9Uva604nH2lrXSOZsnEGctkt4fUyB5zrbxKtZ/6yyyyyyyyyyyyyyyyyyyyF:kmka6BH0CuYE7tkt4sE5rF2L3+rDWBG

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      bffb4e926cc7cad4dbd6720ba5acc59fda4c58312c8c8dd00ecd774a0e431655.exe

    • Size

      64KB

    • MD5

      f06e96d768b9cb3da20fc6059af725d3

    • SHA1

      337062588f0e9c4b05700314a8cfc2af2d0c9b0c

    • SHA256

      bffb4e926cc7cad4dbd6720ba5acc59fda4c58312c8c8dd00ecd774a0e431655

    • SHA512

      2fa797eab34c17ae55f5fbc24cfa4f9d65d1991f6e97e6ed88c839c23f217bc15d96f64794b3c7cc00d4c0b52af1239e8ac7379c08f9d6acb559b1439da7af04

    • SSDEEP

      768:k1Nq9Uva604nH2lrXSOZsnEGctkt4fUyB5zrbxKtZ/6yyyyyyyyyyyyyyyyyyyyF:kmka6BH0CuYE7tkt4sE5rF2L3+rDWBG

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks