SOVAAndroid
Банковский троян SOVA для Android. Оверлей Chrome, кража файлов cookie, VNC, модуль вымогателей. Цель: 200+ банков.
Профиль угрозы
Тип
Botnet
Язык программированияJava
C2 ПротоколHTTP/WebSocket
Первое обнаружение2021
Цели
Android/Finans
Назначение / Возможности
- Банковский троян для Android
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
SOVA Android Banking Trojan -- 2.4MB APK, Accessibility Servis Overlay, Chrome Hedefi | Kritik
SOVA Android 2.4MB. AccessibilityService overlay. Chrome hedefi. 200+ banka uygulaması. Rus siber suç forumu.
Читать отчёт →SOVA Android -- dump.apk 6.5MB, assets/chrome.html Sahte Overlay, C2apc Config | Kritik
SOVA Android dump.apk 6.5MB. assets/chrome.html sahte Chrome overlay. C2apc config. Bankacılık trojanı.
Читать отчёт →