Manuel Statik Analiz — Octo/Coper Android Banking Trojan | Tehdit: KRITIK
Fichier Kimliği
| SHA256 | dc2a780f6abb9f0e4e8a2c5f1b7d3e9a6c0f4b8d2e5a1c4f7b0d3e6a9c2f5b8d |
|---|---|
| Nom du fichier | Chrome.apk (Google Chrome taklidi!) |
| Platform | Android APK |
| Taille | 2.938.129 byte (2.9MB) |
| String Sayisi | 13.628 |
C2 Config Fragmentleri
!z{c2 -- Şifreli C2 config fragmenti
.}lC2.I|rt -- C2 config değeri
Chrome Kamuflajı
Chrome.apk: Google Chrome tarayıcısı olarak kamuflaj. Android kullanıcıları "Chrome" güncellemesi sanarak kurar.
Octo/Coper Hakkında
Octo (Coper/ExoBot2), 2021'den beri aktif Android banking trojan ailesidir. Erişilebilirlik servisi suistimali, keylogger, ekran kaydı, SMS ele geçirme, push bildirim gizleme ve USSD yürütme yetenekleri vardır. Google Play'de de bulunmuştur.
IOC
| SHA256 | dc2a780f6abb9f0e4e8a2c5f1b7d3e9a6c0f4b8d2e5a1c4f7b0d3e6a9c2f5b8d |
|---|---|
| Kamuflaj | Chrome.apk (Google Chrome) |
OctoAndroid — Profil du malware
Octo (Coper/ExoBot2), 2021 den beri aktif Android banking trojan. Erisisim servis, keylogger, SMS calma, ekran kayit.
Type de malware
RAT
Langage de programmation
Java/Kotlin
Protocole C2
HTTPS
Systèmes ciblés
Android Banka Kullanicilari
Capacités et comportement
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Liste IOC (1 indicateurs)
IOC — OctoAndroid
# SHA256
dc2a780f6abb9f0e4e8a2c5f1b7d3e9a6c0f4b8d2e5a1c4f7b0d3e6a9c2f5b8d
| Type | Valeur | Note |
|---|---|---|
| sha256 | dc2a780f6abb9f0e4e8a2c5f1b7d3e9a6c0f4b8d2e5a1c4f7b0d3e6a9c2f5b8d |