SOVAAndroid
SOVA Android バンキング トロイの木馬。 Chrome オーバーレイ、Cookie スチール、VNC、ランサムウェア モジュール。 200 以上の銀行が対象。
脅威プロファイル
タイプ
Botnet
プログラミング言語Java
C2プロトコルHTTP/WebSocket
初回検出2021
標的
Android/Finans
目的 / 機能
- Android バンキング型トロイの木馬
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
SOVA Android Banking Trojan -- 2.4MB APK, Accessibility Servis Overlay, Chrome Hedefi | Kritik
SOVA Android 2.4MB. AccessibilityService overlay. Chrome hedefi. 200+ banka uygulaması. Rus siber suç forumu.
レポートを読む →SOVA Android -- dump.apk 6.5MB, assets/chrome.html Sahte Overlay, C2apc Config | Kritik
SOVA Android dump.apk 6.5MB. assets/chrome.html sahte Chrome overlay. C2apc config. Bankacılık trojanı.
レポートを読む →