Manuel Statik Analiz — SpyNote Android RAT | Tehdit: KRITIK

Datei Kimligi

SHA25687def7f445734b4b4f532e46b6b058f5b0f8b74085ef90d812cf83a29c84b4e
Datei Adiready.apk
PlatformAndroid APK
Größe704.893 byte
String Sayisi3.204

Acik Metin C2 -- DOGRULANMIS

KRITIK IOC: C2 alan adi acik metin olarak tespit edildi.
everspy.ru   <-- SpyNote C2 alan adi (ACIK METIN)

Android RAT UI Kaniti

user-select: none; (CSS)
webkit-inner-spin (WebKit CSS)
-- WebView tabanli Android kontrol paneli HTML/CSS

SpyNote Hakkinda

SpyNote, 2016'dan beri aktif Android RAT ailesidir. Kamera/mikrofon erisimi, GPS konum, SMS/arama kaydi, ekran goruntuleme, uygulama listeleme ve dosya yukleme/indirme ozelligi vardir. .ru domaini uzerinde C2 panel barindirarak Dogu Avrupa/Rusya mensel aktorlerle iliskilendirilmistir.

IOC

SHA25687def7f445734b4b4f532e46b6b058f5b0f8b74085ef90d812cf83a29c84b4e
C2everspy.ru
PlatformAndroid APK

SpyNote — Malware-Profil

SpyNote Android RAT (SpyMax/CypherRAT). com.clean.exchanges.xyz sahte kripto. Genymotion vbox86p emulator tespiti. Telegram C2.

Malware-Typ
RAT
Programmiersprache
Java
C2-Protokoll
TCP
Zielsysteme
Android
Auch bekannt als (AKA)
CypherRAT

Technische Details

Java/Kotlin (Android), bcast receiver persistence, SMS/contact stealer, camera/mic erisim, location tracking, keylogger (Accessibility Service), remote shell, screen record, banking app overlay

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC-Liste (1 Indikatoren)

IOC — SpyNote
# DOMAIN everspy.ru
TypWertBemerkung
domain everspy.ru

C2-Server (1 erfasste Server für diese Familie)

Adresse Typ Port Protokoll Status Land
everspy.ru domain &mdash; TCP inactive &mdash;

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.

Tags
spynoteandroidapkeverspy-rucleartext-c2webview