Manuel Statik Analiz — Cerberus Android Banking Trojan | Tehdit: KRITIK
파일 Kimliği
| SHA256 | 8beae1f6b21cec171935062b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 파일 이름 | AndroidGuncelleme.apk ("Android Güncelleme" — 유형kçe!) |
| 크기 | 1.935.062 byte (1.9MB APK) |
| String Sayisi | 2.599 |
TÜRKÇE Lure — 유형k Kullanıcıları Hedefi
Kritik: "AndroidGuncelleme.apk" = Android Güncelleme (유형kçe) — 유형k kullanıcılar resmi Android sistem güncellemesi sanıyor!
AndroidGuncelleme.apk -- "Guncelleme" = Güncelleme (Türkçe, ğ yerine g) -- Mobil siteden sahte Google Play güncellemesi gibi sunuluyor -- Türk Android kullanıcılarını doğrudan hedefliyor!
Chrome Extension Hedefleme
chrome, chrome.dll, chrome_elf.dll -- Chrome banka oturum cookie hırsızlığı Local Extension Settings -- MetaMask/kripto cüzdan eklentisi hedefi
Cerberus Hakkında
Cerberus, 2019-2020 yılları arasında "Hacker" lakaplı bir tehdit aktörü tarafından Rus underground forumlarında MaaS olarak satılan Android banking trojanıdır. 2020'de kaynak kodunun sızdırılmasıyla onlarca varyant ortaya çıkmıştır. 유형kiye, Rusya, ABD ve Avrupa bankalarını hedefler. 2FA bypass, overlay attack, keylogger ve SMS çalma özellikleri vardır.
IOC
| SHA256 | 8beae1f6b21cec171935062b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Lure | AndroidGuncelleme.apk (유형kçe) |
CerberusAndroid — 악성코드 프로필
Cerberus Android banking trojan 2019 $10K/ay. Chrome.apk Google gizleme. Overlay+OTP. 2020 kaynak sizinti.
악성코드 유형
RAT
프로그래밍 언어
Java
C2 프로토콜
HTTP
대상 시스템
Turkiye/Avrupa/Kuresel
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (1 개 지표)
IOC — CerberusAndroid
# SHA256
8beae1f6b21cec171935062b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 8beae1f6b21cec171935062b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |