Resubmissions

14-01-2025 06:01

250114-gqxh3synfv 10

14-01-2025 05:55

250114-gmq7wsymgz 10

General

  • Target

    9d488af922217480885c8cffc24b95fdca4b9bd847b86d22b30aac79b26cbe66

  • Size

    93KB

  • Sample

    250114-gqxh3synfv

  • MD5

    c5f03e61d1c490fa60ef1c0fb52614f4

  • SHA1

    4ebb689d5129955392bf675bc15b8a4b20eba915

  • SHA256

    9d488af922217480885c8cffc24b95fdca4b9bd847b86d22b30aac79b26cbe66

  • SHA512

    3ce726124d1167af8baee2cb4d1df6a099aab8480297383b2077018a8b4e32b381180acc49fb417b75cbe551875b7b35b46db1e586611707da8e1dc91516fc05

  • SSDEEP

    1536:NC4kTO7ygWTZboLg0vtXqd1DaYfMZRWuLsV+17:5vWTys8tXqdgYfc0DV+17

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

MITRE ATT&CK Enterprise v15

Tasks