Manuel Statik Analiz — Cerberus Android Banking Trojan | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 454ffcf9ef438d5d3611460b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 파일 이름 | Chrome.apk (Google Chrome tarayıcı taklidi!) |
| 크기 | 3.611.460 byte (3.6MB APK) |
| String Sayisi | 17.224 |
Google Chrome Taklidi
Sosyal Mühendislik: "Chrome güncellemesi" kisvesiyle yükleme!
Chrome.apk -- Google Chrome adını kullanarak kuruluma ikna -- "Tarayıcınızı güncelleyin" sahte bildirimi -- Google Play dışından yükleme (sideload) gerektir -- İzinler istendiğinde "Chrome güncelleme gerektirir" açıklaması
Cerberus Hakkında
Cerberus, 2019'da Telegram'da $10K/ay fiyatla kiralanan Android banking trojan'ıdır. Overlay saldırıları, SMS OTP çalma, e-bankacılık kimlik bilgileri hırsızlığı. 2020'de geliştirici grubun dağılmasıyla kaynak kodu sızdı ve "Alien" varyantı ortaya çıktı. 30+ ülkede aktif.
IOC
| SHA256 | 454ffcf9ef438d5d3611460b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Kamuflaj | Chrome.apk (Google Chrome tarayıcı) |
CerberusAndroid — 악성코드 프로필
Cerberus Android banking trojan 2019 $10K/ay. Chrome.apk Google gizleme. Overlay+OTP. 2020 kaynak sizinti.
악성코드 유형
RAT
프로그래밍 언어
Java
C2 프로토콜
HTTP
대상 시스템
Turkiye/Avrupa/Kuresel
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (1 개 지표)
IOC — CerberusAndroid
# SHA256
454ffcf9ef438d5d3611460b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 454ffcf9ef438d5d3611460b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |