Manuel Statik Analiz — SpyNote Android RAT | Tehdit: KRITIK

Archivo Kimligi

SHA25687def7f445734b4b4f532e46b6b058f5b0f8b74085ef90d812cf83a29c84b4e
Archivo Adiready.apk
PlatformAndroid APK
Tamaño704.893 byte
String Sayisi3.204

Acik Metin C2 -- DOGRULANMIS

KRITIK IOC: C2 alan adi acik metin olarak tespit edildi.
everspy.ru   <-- SpyNote C2 alan adi (ACIK METIN)

Android RAT UI Kaniti

user-select: none; (CSS)
webkit-inner-spin (WebKit CSS)
-- WebView tabanli Android kontrol paneli HTML/CSS

SpyNote Hakkinda

SpyNote, 2016'dan beri aktif Android RAT ailesidir. Kamera/mikrofon erisimi, GPS konum, SMS/arama kaydi, ekran goruntuleme, uygulama listeleme ve dosya yukleme/indirme ozelligi vardir. .ru domaini uzerinde C2 panel barindirarak Dogu Avrupa/Rusya mensel aktorlerle iliskilendirilmistir.

IOC

SHA25687def7f445734b4b4f532e46b6b058f5b0f8b74085ef90d812cf83a29c84b4e
C2everspy.ru
PlatformAndroid APK

SpyNote — Perfil del malware

SpyNote Android RAT (SpyMax/CypherRAT). com.clean.exchanges.xyz sahte kripto. Genymotion vbox86p emulator tespiti. Telegram C2.

Tipo de malware
RAT
Lenguaje de programación
Java
Protocolo C2
TCP
Sistemas objetivo
Android
También conocido como (AKA)
CypherRAT

Detalles técnicos

Java/Kotlin (Android), bcast receiver persistence, SMS/contact stealer, camera/mic erisim, location tracking, keylogger (Accessibility Service), remote shell, screen record, banking app overlay

Capacidades y comportamiento

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Lista IOC (1 indicadores)

IOC — SpyNote
# DOMAIN everspy.ru
TipoValorNota
domain everspy.ru

Servidores C2 (1 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
everspy.ru domain &mdash; TCP inactive &mdash;

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
spynoteandroidapkeverspy-rucleartext-c2webview