Manuel Statik Analiz — SpyNote Android RAT | Tehdit: KRITIK
ファイル Kimligi
| SHA256 | 87def7f445734b4b4f532e46b6b058f5b0f8b74085ef90d812cf83a29c84b4e |
|---|---|
| ファイル Adi | ready.apk |
| Platform | Android APK |
| サイズ | 704.893 byte |
| String Sayisi | 3.204 |
Acik Metin C2 -- DOGRULANMIS
KRITIK IOC: C2 alan adi acik metin olarak tespit edildi.
everspy.ru <-- SpyNote C2 alan adi (ACIK METIN)
Android RAT UI Kaniti
user-select: none; (CSS) webkit-inner-spin (WebKit CSS) -- WebView tabanli Android kontrol paneli HTML/CSS
SpyNote Hakkinda
SpyNote, 2016'dan beri aktif Android RAT ailesidir. Kamera/mikrofon erisimi, GPS konum, SMS/arama kaydi, ekran goruntuleme, uygulama listeleme ve dosya yukleme/indirme ozelligi vardir. .ru domaini uzerinde C2 panel barindirarak Dogu Avrupa/Rusya mensel aktorlerle iliskilendirilmistir.
IOC
| SHA256 | 87def7f445734b4b4f532e46b6b058f5b0f8b74085ef90d812cf83a29c84b4e |
|---|---|
| C2 | everspy.ru |
| Platform | Android APK |
SpyNote — マルウェアプロファイル
SpyNote Android RAT (SpyMax/CypherRAT). com.clean.exchanges.xyz sahte kripto. Genymotion vbox86p emulator tespiti. Telegram C2.
マルウェアの種類
RAT
プログラミング言語
Java
C2プロトコル
TCP
標的システム
Android
別名 (AKA)
CypherRAT
技術詳細
Java/Kotlin (Android), bcast receiver persistence, SMS/contact stealer, camera/mic erisim, location tracking, keylogger (Accessibility Service), remote shell, screen record, banking app overlay
機能と挙動
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOCリスト (1 件の指標)
IOC — SpyNote
# DOMAIN
everspy.ru
| タイプ | 値 | メモ |
|---|---|---|
| domain | everspy.ru |
C2サーバー (このファミリーで1台のサーバーを記録)
| アドレス | タイプ | ポート | プロトコル | ステータス | 国 |
|---|---|---|---|---|---|
| everspy.ru | domain | — | TCP | inactive | — |
C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。