Analysis
- max time kernel
735199s - platform
android_x86 - resource
android-x86-arm - submitted
28/09/2021, 09:48
Static task
static1
Behavioral task
behavioral1
Sample
65619e3afe53268f5cbe5eae6a429f23e712c4412eda8c70dcfd3ebb25382894.apk
Resource
android-x86-arm
android_x86
0 signatures
0 seconds
General
- Target 65619e3afe53268f5cbe5eae6a429f23e712c4412eda8c70dcfd3ebb25382894.apk
- Size 4.1MB
- Sample210928-ltakyabfbq
- SHA256 65619e3afe53268f5cbe5eae6a429f23e712c4412eda8c70dcfd3ebb25382894
- MD5 d070db0597d0e5231b561a92bda0aec1
- SHA1 2aef7b1f2ec453489a3b4f5fde5d0bec2129fa05
- SHA512 2b9c6ba83d25d6f4f5791f0b7041bac04cb179e880a80884357504559dfcebffdea1e06c0f6bfe326f6e7ecd9863b7a6ad4f839d0626d20c540cdc16d860bcbb
- MD5 SHA1 SHA512
Malware Config
Signatures
- Ermac
An android banking trojan first seen in July 2021.
- Ermac Payload 1 IoCs
resource yara_rule behavioral1/files/5008-3.dat family_ermac - Loads dropped Dex/Jar 2 IoCs
Runs executable file dropped to the device during analysis.
ioc pid Process /data/user/0/com.czxvfknrqnqv.huslcn/code_cache/secondary-dexes/base.apk.classes1.zip 5036 /system/bin/dex2oat /data/user/0/com.czxvfknrqnqv.huslcn/code_cache/secondary-dexes/base.apk.classes1.zip 5008 com.czxvfknrqnqv.huslcn - Uses Crypto APIs (Might try to encrypt user data). 1 IoCs
description ioc Process Framework API call javax.crypto.Cipher.doFinal com.czxvfknrqnqv.huslcn - Uses reflection 47 IoCs
description pid Process Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn Invokes method com.czxvfknrqnqv.huslcn.babiyohebu$a.mcfbe2a96 5008 com.czxvfknrqnqv.huslcn