Manuel Statik Analiz — SOVA Android Banking Trojan | Tehdit: KRITIK
文件 Kimliği
| SHA256 | b01b74aaf249d074243914b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 大小 | 2.439.146 byte (2.4MB APK) |
| String Sayisi | 9.736 |
Accessibility Service Overlay
res/xml/accessibilityservice.xml -- Erişilebilirlik Servisi konfigürasyonu accessibilityservice -- Android A11y Servisi bildirimi Chrome -- Hedef tarayıcı
SOVA Hakkında
SOVA (Rus: "Baykuş"), 2021'de Rus siber suç forumlarında duyurulan Android banking trojan'ıdır. v5'te fidye yazılımı özelliği eklendi — bu Android dünyasında nadir görülen bir hibrit. 200+ banka uygulaması, kripto cüzdanlar ve e-ticaret platformlarını hedefler. Cookie hırsızlığı, keylogging ve overlay saldırısı birleştirilmiştir.
IOC
| SHA256 | b01b74aaf249d074243914b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Hedef | Chrome, 200+ banka uygulaması |
| 属性 | RAT + Banking Trojan + Ransomware hibrit (v5) |
SOVAAndroid — 恶意软件档案
SOVA Android bankacılık trojanı. Chrome overlay, cookie steal, VNC, ransomware modulu. 200+ banka hedef.
恶意软件类型
Botnet
编程语言
Java
C2协议
HTTP/WebSocket
目标系统
Android/Finans
能力与行为
DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü
IOC列表 (1 个指标)
IOC — SOVAAndroid
# SHA256
b01b74aaf249d074243914b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | b01b74aaf249d074243914b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |