SOVAAndroid
Troyano bancario SOVA para Android. Superposición de Chrome, robo de cookies, VNC, módulo de ransomware. Objetivo de más de 200 bancos.
Perfil de amenaza
Tipo
Botnet
Lenguaje de programaciónJava
Protocolo C2HTTP/WebSocket
Primera detección2021
Objetivos
Android/Finans
Propósito / Capacidades
- Troyano bancario para Android
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (2)
SOVA Android Banking Trojan -- 2.4MB APK, Accessibility Servis Overlay, Chrome Hedefi | Kritik
SOVA Android 2.4MB. AccessibilityService overlay. Chrome hedefi. 200+ banka uygulaması. Rus siber suç forumu.
Leer informe →SOVA Android -- dump.apk 6.5MB, assets/chrome.html Sahte Overlay, C2apc Config | Kritik
SOVA Android dump.apk 6.5MB. assets/chrome.html sahte Chrome overlay. C2apc config. Bankacılık trojanı.
Leer informe →