Overview

overview

10

Static

static

3

e75fdcc63c...15.exe

windows7-x64

10

e75fdcc63c...15.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    e75fdcc63c1130d99c3d94635af9ac74f7c96d0fe2474ffcc6cdba1d65e2fb15.exe

  • Size

    96KB

  • Sample

    250122-emvtzaxmbz

  • MD5

    ddf1710fee51d3eabe28806fd26d4ea6

  • SHA1

    dbe9836ba4dd8eacf6d2d4cc729dc0b91014dbc3

  • SHA256

    e75fdcc63c1130d99c3d94635af9ac74f7c96d0fe2474ffcc6cdba1d65e2fb15

  • SHA512

    cf1ad21da6b1ef28f8f2b8214b56308456ac7f50b5110b6bf5da89f7ed4e2f90ee7a1fb7eb7e7dc1ffcf9b9c053063ff0ee1a2711d35f06d4419f6809a7c5033

  • SSDEEP

    1536:FjChM4uPySRm6HRqIhkZkW/XZuS2Lvv7RZObZUUWaegPYAC:QhM4GFR7qgeTXZuf3ClUUWaen

Score
10/10
berbewbruteratelbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      e75fdcc63c1130d99c3d94635af9ac74f7c96d0fe2474ffcc6cdba1d65e2fb15.exe

    • Size

      96KB

    • MD5

      ddf1710fee51d3eabe28806fd26d4ea6

    • SHA1

      dbe9836ba4dd8eacf6d2d4cc729dc0b91014dbc3

    • SHA256

      e75fdcc63c1130d99c3d94635af9ac74f7c96d0fe2474ffcc6cdba1d65e2fb15

    • SHA512

      cf1ad21da6b1ef28f8f2b8214b56308456ac7f50b5110b6bf5da89f7ed4e2f90ee7a1fb7eb7e7dc1ffcf9b9c053063ff0ee1a2711d35f06d4419f6809a7c5033

    • SSDEEP

      1536:FjChM4uPySRm6HRqIhkZkW/XZuS2Lvv7RZObZUUWaegPYAC:QhM4GFR7qgeTXZuf3ClUUWaen

    Score
    10/10
    berbewbackdoordiscoverypersistencebruteratel

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Brute Ratel C4

      A customized command and control framework for red teaming and adversary simulation.

      backdoorbruteratel

    • Bruteratel family

      bruteratel

    • Detect BruteRatel badger

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks