Manuel Statik Analiz — Hydra Android Banking Trojan | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | 003d2fd8ef8fc9d44817489b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 文件名 | 49251_Video_Player.apk ("49251" sahte kütüphane ID'si) |
| 大小 | 4.817.489 byte (4.8MB APK) |
| String Sayisi | 29.591 |
Video Oynatıcı Kamuflajı
49251_Video_Player.apk -- "49251" = üçüncü taraf kütüphane/uygulama ID numarası görünümü -- "Video_Player" = multimedya uygulaması kimliği -- "Navigate home", "Navigate to current year" = AndroidX Takvim widget -- Gerçek uygulama: gelişmiş Android banking malware
Hydra Hakkında
Hydra, 2019'da keşfedilen ve Cerberus altyapısından türetilen Android banking trojan'ıdır. 属性le Alman bankacılık uygulamalarını hedefler. Accessibility Service aracılığıyla overlay saldırısı, SMS OTP çalma ve çevrimiçi bankacılık kimlik bilgisi hırsızlığı yapar.
IOC
| SHA256 | 003d2fd8ef8fc9d44817489b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Kamuflaj | 49251_Video_Player.apk (video oynatıcı) |
HydraAndroid — 恶意软件档案
HydraAndroid 2019 Cerberus branch. Almanya bankalari hedef. Video Player APK lure. Accessibility overlay.
恶意软件类型
RAT
编程语言
Java
C2协议
HTTP
目标系统
Almanya/AB/Brezilya
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (1 个指标)
IOC — HydraAndroid
# SHA256
003d2fd8ef8fc9d44817489b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 003d2fd8ef8fc9d44817489b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |