Manuel Statik Analiz — SOVA Android Bankacılık Trojanı | Tehdit: KRITIK
파일 Kimliği
| SHA256 | 724a56172f40177df85889368d1531f593b658606bb3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| 파일 이름 | dump.apk |
| Platform | Android APK |
| 크기 | 6.570.308 byte (6.5MB) |
| String Sayisi | 29.934 |
Sahte Chrome HTML Overlay
assets/chrome.html -- Sahte Google Chrome giriş ekranı overlay -- Bankacılık uygulamasının üzerine Chrome kimlik avı ekranı yerleştirir
SOVA Hakkında
SOVA (Baykuş), 2021'den beri aktif gelişmiş Android bankacılık trojanıdır. Credential stealing, cookie hırsızlığı, VNC (uzaktan kontrol), SMS müdahalesi ve ransomware modülü içerir. 200'den fazla bankacılık ve kripto cüzdan uygulamasını overlay ile hedefler.
IOC
| SHA256 | 724a56172f40177df85889368d1531f593b658606bb3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| Overlay | assets/chrome.html |
SOVAAndroid — 악성코드 프로필
SOVA Android bankacılık trojanı. Chrome overlay, cookie steal, VNC, ransomware modulu. 200+ banka hedef.
악성코드 유형
Botnet
프로그래밍 언어
Java
C2 프로토콜
HTTP/WebSocket
대상 시스템
Android/Finans
기능 및 동작
DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü
IOC 목록 (1 개 지표)
IOC — SOVAAndroid
# SHA256
724a56172f40177df85889368d1531f593b658606bb3c5a4f7d0e2b6c9f1a3d6
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 724a56172f40177df85889368d1531f593b658606bb3c5a4f7d0e2b6c9f1a3d6 |