Manuel Statik Analiz — SOVA Android Bankacılık Trojanı | Tehdit: KRITIK

Fichier Kimliği

SHA256724a56172f40177df85889368d1531f593b658606bb3c5a4f7d0e2b6c9f1a3d6
Nom du fichierdump.apk
PlatformAndroid APK
Taille6.570.308 byte (6.5MB)
String Sayisi29.934

Sahte Chrome HTML Overlay

assets/chrome.html  -- Sahte Google Chrome giriş ekranı overlay
-- Bankacılık uygulamasının üzerine Chrome kimlik avı ekranı yerleştirir

SOVA Hakkında

SOVA (Baykuş), 2021'den beri aktif gelişmiş Android bankacılık trojanıdır. Credential stealing, cookie hırsızlığı, VNC (uzaktan kontrol), SMS müdahalesi ve ransomware modülü içerir. 200'den fazla bankacılık ve kripto cüzdan uygulamasını overlay ile hedefler.

IOC

SHA256724a56172f40177df85889368d1531f593b658606bb3c5a4f7d0e2b6c9f1a3d6
Overlayassets/chrome.html

SOVAAndroid — Profil du malware

SOVA Android bankacılık trojanı. Chrome overlay, cookie steal, VNC, ransomware modulu. 200+ banka hedef.

Type de malware
Botnet
Langage de programmation
Java
Protocole C2
HTTP/WebSocket
Systèmes ciblés
Android/Finans

Capacités et comportement

DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü

Liste IOC (1 indicateurs)

IOC — SOVAAndroid
# SHA256 724a56172f40177df85889368d1531f593b658606bb3c5a4f7d0e2b6c9f1a3d6
TypeValeurNote
sha256 724a56172f40177df85889368d1531f593b658606bb3c5a4f7d0e2b6c9f1a3d6
Tags
sovaandroidbanking-trojanchrome-overlaydump-apkassets-html