Manuel Statik Analiz — SOVA Android Banking Trojan | Tehdit: KRITIK
파일 Kimliği
| SHA256 | b01b74aaf249d074243914b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 크기 | 2.439.146 byte (2.4MB APK) |
| String Sayisi | 9.736 |
Accessibility Service Overlay
res/xml/accessibilityservice.xml -- Erişilebilirlik Servisi konfigürasyonu accessibilityservice -- Android A11y Servisi bildirimi Chrome -- Hedef tarayıcı
SOVA Hakkında
SOVA (Rus: "Baykuş"), 2021'de Rus siber suç forumlarında duyurulan Android banking trojan'ıdır. v5'te fidye yazılımı özelliği eklendi — bu Android dünyasında nadir görülen bir hibrit. 200+ banka uygulaması, kripto cüzdanlar ve e-ticaret platformlarını hedefler. Cookie hırsızlığı, keylogging ve overlay saldırısı birleştirilmiştir.
IOC
| SHA256 | b01b74aaf249d074243914b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Hedef | Chrome, 200+ banka uygulaması |
| 속성 | RAT + Banking Trojan + Ransomware hibrit (v5) |
SOVAAndroid — 악성코드 프로필
SOVA Android bankacılık trojanı. Chrome overlay, cookie steal, VNC, ransomware modulu. 200+ banka hedef.
악성코드 유형
Botnet
프로그래밍 언어
Java
C2 프로토콜
HTTP/WebSocket
대상 시스템
Android/Finans
기능 및 동작
DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü
IOC 목록 (1 개 지표)
IOC — SOVAAndroid
# SHA256
b01b74aaf249d074243914b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | b01b74aaf249d074243914b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |