Overview

overview

10

Static

static

3

108c3a2a14...66.exe

windows7-x64

10

108c3a2a14...66.exe

windows10-2004-x64

10

Sharing

Copy URL
Twitter E-mail

General

  • Target

    108c3a2a14bd07df31ceafa9be404c893e066f81d7d019e02eb1539b83c00b66

  • Size

    84KB

  • Sample

    250306-zghyfaw1hz

  • MD5

    332811ea5303193e6962e564e75d0cca

  • SHA1

    b31a7093dc4ef48a2fae03cd1eef86f493d33c24

  • SHA256

    108c3a2a14bd07df31ceafa9be404c893e066f81d7d019e02eb1539b83c00b66

  • SHA512

    79bf5141717894964162e820ad7291ce08cdbf7b173747d82a95ccdefc24aa1ed245d3f0aff4085a8be45441eef48cc54bd94d931684cf95d1dd0a05baedf194

  • SSDEEP

    1536:JQmASQBPJswti5/GrjkvAWjWXLPHq39KUIC0uGmVJHQj1BEsCOyiKg:OBPywtCGrVWjWXjH6KU90uGimj1ieybg

Score
10/10
berbewbackdoordiscoverypersistence

Malware Config

Extracted

Family

berbew

C2

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Targets

    • Target

      108c3a2a14bd07df31ceafa9be404c893e066f81d7d019e02eb1539b83c00b66

    • Size

      84KB

    • MD5

      332811ea5303193e6962e564e75d0cca

    • SHA1

      b31a7093dc4ef48a2fae03cd1eef86f493d33c24

    • SHA256

      108c3a2a14bd07df31ceafa9be404c893e066f81d7d019e02eb1539b83c00b66

    • SHA512

      79bf5141717894964162e820ad7291ce08cdbf7b173747d82a95ccdefc24aa1ed245d3f0aff4085a8be45441eef48cc54bd94d931684cf95d1dd0a05baedf194

    • SSDEEP

      1536:JQmASQBPJswti5/GrjkvAWjWXLPHq39KUIC0uGmVJHQj1BEsCOyiKg:OBPywtCGrVWjWXjH6KU90uGimj1ieybg

    Score
    10/10
    berbewbackdoordiscoverypersistence

    • Adds autorun key to be loaded by Explorer.exe on startup

      persistence

    • Berbew

      Berbew is a backdoor written in C++.

      backdoorberbew

    • Berbew family

      berbew

    • Executes dropped EXE

    • Loads dropped DLL

    • Drops file in System32 directory

    behavioral1behavioral2

MITRE ATT&CK Enterprise v15

Tasks