Manuel Statik Analiz — Octo/Coper Android Banking Trojan | Tehdit: KRITIK
文件 Kimliği
| SHA256 | dc2a780f6abb9f0e4e8a2c5f1b7d3e9a6c0f4b8d2e5a1c4f7b0d3e6a9c2f5b8d |
|---|---|
| 文件名 | Chrome.apk (Google Chrome taklidi!) |
| Platform | Android APK |
| 大小 | 2.938.129 byte (2.9MB) |
| String Sayisi | 13.628 |
C2 Config Fragmentleri
!z{c2 -- Şifreli C2 config fragmenti
.}lC2.I|rt -- C2 config değeri
Chrome Kamuflajı
Chrome.apk: Google Chrome tarayıcısı olarak kamuflaj. Android kullanıcıları "Chrome" güncellemesi sanarak kurar.
Octo/Coper Hakkında
Octo (Coper/ExoBot2), 2021'den beri aktif Android banking trojan ailesidir. Erişilebilirlik servisi suistimali, keylogger, ekran kaydı, SMS ele geçirme, push bildirim gizleme ve USSD yürütme yetenekleri vardır. Google Play'de de bulunmuştur.
IOC
| SHA256 | dc2a780f6abb9f0e4e8a2c5f1b7d3e9a6c0f4b8d2e5a1c4f7b0d3e6a9c2f5b8d |
|---|---|
| Kamuflaj | Chrome.apk (Google Chrome) |
OctoAndroid — 恶意软件档案
Octo (Coper/ExoBot2), 2021 den beri aktif Android banking trojan. Erisisim servis, keylogger, SMS calma, ekran kayit.
恶意软件类型
RAT
编程语言
Java/Kotlin
C2协议
HTTPS
目标系统
Android Banka Kullanicilari
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (1 个指标)
IOC — OctoAndroid
# SHA256
dc2a780f6abb9f0e4e8a2c5f1b7d3e9a6c0f4b8d2e5a1c4f7b0d3e6a9c2f5b8d
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | dc2a780f6abb9f0e4e8a2c5f1b7d3e9a6c0f4b8d2e5a1c4f7b0d3e6a9c2f5b8d |