General

  • Target

    d79a5936ff4df2fd2d7d344e857ef81a9dedcc2741108a8284851b25e7a36a65N.exe

  • Size

    96KB

  • Sample

    250121-jl6mastmcw

  • MD5

    597dab6864994f4849011de8294eb980

  • SHA1

    b454304f9d2e7be5c8fa855f67de1006f120cdca

  • SHA256

    d79a5936ff4df2fd2d7d344e857ef81a9dedcc2741108a8284851b25e7a36a65

  • SHA512

    d99a3137b3b65c17182bf501483fed3c6b184b8e1328cfea20ab1af3867a0c88156e9ada17bd037a031dee067fd35d6555805f612ee8dbee353bee12b588e240

  • SSDEEP

    1536:BjHww//pEWDCK6pHiE2HBmKqzY2LlQ7RZObZUUWaegPYAW:BTnSgCK6pMUPzp6ClUUWaeF

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      d79a5936ff4df2fd2d7d344e857ef81a9dedcc2741108a8284851b25e7a36a65N.exe

    • Size

      96KB

    • MD5

      597dab6864994f4849011de8294eb980

    • SHA1

      b454304f9d2e7be5c8fa855f67de1006f120cdca

    • SHA256

      d79a5936ff4df2fd2d7d344e857ef81a9dedcc2741108a8284851b25e7a36a65

    • SHA512

      d99a3137b3b65c17182bf501483fed3c6b184b8e1328cfea20ab1af3867a0c88156e9ada17bd037a031dee067fd35d6555805f612ee8dbee353bee12b588e240

    • SSDEEP

      1536:BjHww//pEWDCK6pHiE2HBmKqzY2LlQ7RZObZUUWaegPYAW:BTnSgCK6pMUPzp6ClUUWaeF

    • Adds autorun key to be loaded by Explorer.exe on startup

    • Berbew

      Berbew is a backdoor written in C++.

    • Berbew family

    • Brute Ratel C4

      A customized command and control framework for red teaming and adversary simulation.

    • Bruteratel family

    • Detect BruteRatel badger

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

MITRE ATT&CK Enterprise v15

Tasks