SOVAAndroid
"SOVA 안드로이드 뱅킹 트로이 목마. Chrome 오버레이, 쿠키 도용, VNC, 랜섬웨어 모듈. 200개 이상의 은행을 목표로 합니다."
위협 프로필
유형
Botnet
프로그래밍 언어Java
C2 프로토콜HTTP/WebSocket
첫 감지2021
대상
Android/Finans
목적 / 기능
- 안드로이드 뱅킹 트로이 목마
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (2)
SOVA Android Banking Trojan -- 2.4MB APK, Accessibility Servis Overlay, Chrome Hedefi | Kritik
SOVA Android 2.4MB. AccessibilityService overlay. Chrome hedefi. 200+ banka uygulaması. Rus siber suç forumu.
보고서 읽기 →SOVA Android -- dump.apk 6.5MB, assets/chrome.html Sahte Overlay, C2apc Config | Kritik
SOVA Android dump.apk 6.5MB. assets/chrome.html sahte Chrome overlay. C2apc config. Bankacılık trojanı.
보고서 읽기 →