Manuel Statik Analiz — Hook Android Banking Trojan | Tehdit: KRITIK
Dosya Kimliği
| SHA256 | 6ca691c97ab0028cae2c5f7b9d3e4a8f1c6b0d5e2a9f4c7b1d8e3a6f9c2b5d0e |
|---|---|
| Platform | Android APK |
| Boyut | 8.711.027 byte (8.7MB) |
| String Sayisi | 46.016 |
Kaplama Saldırısı — Türkçe ve Slovenya
Çok Dilli Kaplama: Birden fazla ülkenin bankalarını hedefleyen kaplama overlay sayfaları tespit edildi.
%s ile payla -- Türkçe: "... ile paylaş" (sharing UI) ununla payla -- Türkçe paylaşım metni Payla -- Türkçe "Paylaş" (Share) -- TÜRK BANKALARI hedefleniyor! in ure, da vnesete -- Slovence: "lütfen girin" (PIN/şifre giriş) anje besedila -- Slovence: metin girişi -- SLOVENYA BANKALARI hedefleniyor!
C2 Config Fragmentleri
1yC2/< -- C2 sunucu config fragmenti WcqVSc2k -- C2 config değeri J5Jc2 -- C2 config referansı
Hook Hakkında
Hook, 2022'den beri aktif Android banking trojan ailesidir. Erişilebilirlik Servisi ile tüm ekranı kontrol eder, gerçek zamanlı uzaktan erişim (RAT) özelliği sunar ve dosya yönetimine erişir. DawDropper kampanyasında Google Play'de bulunmuştur. 50+ Android bankacılık uygulamasına kaplama saldırısı yapar. Dünya genelinde 30+ ülkenin bankalarını hedefler.
IOC
| SHA256 | 6ca691c97ab0028cae2c5f7b9d3e4a8f1c6b0d5e2a9f4c7b1d8e3a6f9c2b5d0e |
|---|---|
| Kaplama | Türkçe + Slovence (TR + SI bankaları) |
HookAndroid — Malware Profili
Hook Android RAT 2022 $7000/ay Godfather geliştiricisi. VNC+Overlay+WebSocket C2. Chrome sahte güncelleme.
Malware Tipi
RAT
Programlama Dili
Java/Kotlin
C2 Protokolü
HTTPS
Hedef Sistemler
Android Banka Kullanicilari
Yetenekler ve Davranış
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC Listesi (1 gösterge)
IOC — HookAndroid
# SHA256
6ca691c97ab0028cae2c5f7b9d3e4a8f1c6b0d5e2a9f4c7b1d8e3a6f9c2b5d0e
| Tür | Değer | Not |
|---|---|---|
| sha256 | 6ca691c97ab0028cae2c5f7b9d3e4a8f1c6b0d5e2a9f4c7b1d8e3a6f9c2b5d0e |