General

  • Target

    7d495e336e5445f4dd80aebf3e2c2a12afb71b8597c18ad6012d7437a83757a4

  • Size

    364KB

  • Sample

    250306-f63jlaztfw

  • MD5

    ae9a4ea51aa345faa3b5025de58c570b

  • SHA1

    7cfa1e92654ccce5d313c5734b4232e17267fd8c

  • SHA256

    7d495e336e5445f4dd80aebf3e2c2a12afb71b8597c18ad6012d7437a83757a4

  • SHA512

    d51741a175666fa2692af44b66cbdfc4a18ab716ae0a1f1919b400f7297b7eb201d13c20aa856cdd5a572a91154188cf1e6256a6f135952626ab805c57a501bc

  • SSDEEP

    1536:UzXF8CvrJ4PBhDP3556hIxlProNVU4qNVUrk/9QbfBr+7GwKrPAsqNVU:Uh8k6DP3j6hUltOrWKDBr+yJb

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://master-x.com/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://crutop.ru/index.php

http://kaspersky.ru/index.php

http://color-bank.ru/index.php

http://adult-empire.com/index.php

http://virus-list.com/index.php

http://trojan.ru/index.php

http://xware.cjb.net/index.htm

http://konfiskat.org/index.htm

http://parex-bank.ru/index.htm

http://fethard.biz/index.htm

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

Targets

    • Target

      7d495e336e5445f4dd80aebf3e2c2a12afb71b8597c18ad6012d7437a83757a4

    • Size

      364KB

    • MD5

      ae9a4ea51aa345faa3b5025de58c570b

    • SHA1

      7cfa1e92654ccce5d313c5734b4232e17267fd8c

    • SHA256

      7d495e336e5445f4dd80aebf3e2c2a12afb71b8597c18ad6012d7437a83757a4

    • SHA512

      d51741a175666fa2692af44b66cbdfc4a18ab716ae0a1f1919b400f7297b7eb201d13c20aa856cdd5a572a91154188cf1e6256a6f135952626ab805c57a501bc

    • SSDEEP

      1536:UzXF8CvrJ4PBhDP3556hIxlProNVU4qNVUrk/9QbfBr+7GwKrPAsqNVU:Uh8k6DP3j6hUltOrWKDBr+yJb

MITRE ATT&CK Enterprise v15

Tasks