Overview

overview

10

Static

static

3

3724ca8250...a4.exe

windows7-x64

10

3724ca8250...a4.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    3724ca8250cc74b0b199c097d0366780999d0e4e2ea8e6000933970d1e5cb4a4

  • Size

    94KB

  • Sample

    250305-3bsggasnx9

  • MD5

    af543423700a6f50fcef5bda1fcf6202

  • SHA1

    4d188111b5d73abefae3d4228ece91937d2c3787

  • SHA256

    3724ca8250cc74b0b199c097d0366780999d0e4e2ea8e6000933970d1e5cb4a4

  • SHA512

    fdc2d6f7e9c2045b88cc156cfa8cade3aa86f2e3b88fd2e86c6ee1d8cf5ef12587e64bf6c21467db53563b45a1da46c257972e8fab940d43d4877f56737abd4c

  • SSDEEP

    1536:DCMirmcwT+T5eU/G1LOsjc2LvS5DUHRbPa9b6i+sImo71+jqx:DCMirhAu/qOshvS5DSCopsIm81+jqx

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      3724ca8250cc74b0b199c097d0366780999d0e4e2ea8e6000933970d1e5cb4a4

    • Size

      94KB

    • MD5

      af543423700a6f50fcef5bda1fcf6202

    • SHA1

      4d188111b5d73abefae3d4228ece91937d2c3787

    • SHA256

      3724ca8250cc74b0b199c097d0366780999d0e4e2ea8e6000933970d1e5cb4a4

    • SHA512

      fdc2d6f7e9c2045b88cc156cfa8cade3aa86f2e3b88fd2e86c6ee1d8cf5ef12587e64bf6c21467db53563b45a1da46c257972e8fab940d43d4877f56737abd4c

    • SSDEEP

      1536:DCMirmcwT+T5eU/G1LOsjc2LvS5DUHRbPa9b6i+sImo71+jqx:DCMirhAu/qOshvS5DSCopsIm81+jqx

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks