Overview

overview

10

Static

static

3

6dcfa4ff5a...36.exe

windows7-x64

10

6dcfa4ff5a...36.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    6dcfa4ff5afb2966fb300d742683c66948950aa87a7f82c388c3c078968a4936

  • Size

    92KB

  • Sample

    250306-es9kbayl15

  • MD5

    9b74af9c24341429e0d5be1a53c0cee8

  • SHA1

    be161b4fd86a55c0ea5b737ad6765bcacdf7ec49

  • SHA256

    6dcfa4ff5afb2966fb300d742683c66948950aa87a7f82c388c3c078968a4936

  • SHA512

    305ea064bddd5e3150cabeb5886dd4aeca23c703b46a5a67c9d9b3871618630c91daaf709f35e1ab3f24c1e7a08f954550107e47732112d50fef20160326f082

  • SSDEEP

    1536:HrJCvSzPvltTAvtJGCkgiUNGYXa7pZ9rQJiOYbnRqdMArSWGL:Hrova3fWJ7RNGYXaprxdbMqlWGL

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      6dcfa4ff5afb2966fb300d742683c66948950aa87a7f82c388c3c078968a4936

    • Size

      92KB

    • MD5

      9b74af9c24341429e0d5be1a53c0cee8

    • SHA1

      be161b4fd86a55c0ea5b737ad6765bcacdf7ec49

    • SHA256

      6dcfa4ff5afb2966fb300d742683c66948950aa87a7f82c388c3c078968a4936

    • SHA512

      305ea064bddd5e3150cabeb5886dd4aeca23c703b46a5a67c9d9b3871618630c91daaf709f35e1ab3f24c1e7a08f954550107e47732112d50fef20160326f082

    • SSDEEP

      1536:HrJCvSzPvltTAvtJGCkgiUNGYXa7pZ9rQJiOYbnRqdMArSWGL:Hrova3fWJ7RNGYXaprxdbMqlWGL

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks