SOVAAndroid
SOVA Android-Banking-Trojaner. Chrome-Overlay, Cookie-Steal, VNC, Ransomware-Modul. Über 200 Banken angestrebt.
Bedrohungsprofil
Typ
Botnet
ProgrammierspracheJava
C2-ProtokollHTTP/WebSocket
Erstmals gesehen2021
Ziele
Android/Finans
Zweck / Fähigkeiten
- Android-Banking-Trojaner
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (2)
SOVA Android Banking Trojan -- 2.4MB APK, Accessibility Servis Overlay, Chrome Hedefi | Kritik
SOVA Android 2.4MB. AccessibilityService overlay. Chrome hedefi. 200+ banka uygulaması. Rus siber suç forumu.
Bericht lesen →SOVA Android -- dump.apk 6.5MB, assets/chrome.html Sahte Overlay, C2apc Config | Kritik
SOVA Android dump.apk 6.5MB. assets/chrome.html sahte Chrome overlay. C2apc config. Bankacılık trojanı.
Bericht lesen →