Manuel Statik Analiz — FluBot Android SMS Banker | Tehdit: KRITIK
文件 Kimliği
| SHA256 | a778818cc08d213d9e7b3c5a1f4d8e2b6c0f9a3d7e1b5c8f2a4d6e9b3c5f7a0d |
|---|---|
| 文件名 | base.apk |
| Platform | Android APK |
| 大小 | 3.412.925 byte (3.4MB) |
| String Sayisi | 15.734 |
C2 Config Fragmentleri
c2Y0z, yL@byC2, c2"2+ -- FluBot C2 sunucu config fragmentleri
FluBot Hakkında
FluBot, 2020-2022 yılları arasında aktif olan Android SMS banker/worm ailesidir. Sahte kargo SMS'leri (DHL, FedEx, Amazon) ile yayılır. Kişi listesini ele geçirerek çoğaltılmış SMS'ler gönderir. DGA ile C2 iletişimi kurar. Avrupa'da milyonlarca cihazı etkilemiştir. Europol Mayıs 2022 operasyonunda altyapısı çökertilmiştir.
IOC
| SHA256 | a778818cc08d213d9e7b3c5a1f4d8e2b6c0f9a3d7e1b5c8f2a4d6e9b3c5f7a0d |
|---|---|
| C2 | DGA tabanlı (dinamik domain) |
Flubot — 恶意软件档案
FluBot, 2020-2022 Android SMS worm/banker. Sahte kargo SMS. Europol 2022 operasyonu. DGA C2.
恶意软件类型
Other
编程语言
Java
C2协议
HTTPS
目标系统
Android
技术细节
Botnet ailesi: IRC/HTTP C2, DDoS modulu (HTTP/SYN/UDP flood), spam relay, credential brute-force, mining modulu, komuta-kontrol altyapisi
能力与行为
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOC列表 (1 个指标)
IOC — FluBot
# SHA256
a778818cc08d213d9e7b3c5a1f4d8e2b6c0f9a3d7e1b5c8f2a4d6e9b3c5f7a0d
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | a778818cc08d213d9e7b3c5a1f4d8e2b6c0f9a3d7e1b5c8f2a4d6e9b3c5f7a0d |