General

  • Target

    9_com.privo.creditsaison_base.apk

  • Size

    16.4MB

  • MD5

    ca8f08e6ab15f444754d4395968f43ac

  • SHA1

    aec4bfc8587ba5b09f5b6b39363bbf35af82943e

  • SHA256

    cf995217d5c109c69af65bee6fd78d38ad5ada285ef7ce0546141d7de71c1133

  • SHA512

    b7586b4b7ce6fec1f277cbeb6895abebabb6d881f917ba1ebee0fcd8c638f84695259fcbeb52660bb3149ec70a9d419d37a350690deca1eb7fd0215dacf6d8cb

  • SSDEEP

    393216:YX2shEbqxKUFDJdull52f9zTQbGlusk70dO/d278MZ:ShEb8tFTW52f9Yoy02M9

Score
7/10

Malware Config

Signatures

  • Requests dangerous framework permissions 8 IoCs

Files

  • 9_com.privo.creditsaison_base.apk
    .apk android

    com.privo.creditsaison

    com.privo.creditsaison.MainActivity


  • AssetManifest.json
  • Bank.svg
  • CKYC_missing.svg
  • CS_india_logo.svg
  • Cake.svg
  • Close.svg
  • ClosePNG.png
    .png
  • Company.svg
  • Company_png.png
    .png
  • CupertinoIcons.ttf
  • Due_Date.svg
  • Email.svg
  • EmailPNG.png
    .png
  • Figtree-Black.ttf
  • Figtree-BlackItalic.ttf
  • Figtree-Bold.ttf
  • Figtree-BoldItalic.ttf
  • Figtree-ExtraBold.ttf
  • Figtree-ExtraBoldItalic.ttf
  • Figtree-Italic.ttf
  • Figtree-Light.ttf
  • Figtree-LightItalic.ttf
  • Figtree-Medium.ttf
  • Figtree-MediumItalic.ttf
  • Figtree-Regular.ttf
  • Figtree-SemiBold.ttf
  • Figtree-SemiBoldItalic.ttf
  • FontManifest.json
  • ID.svg
  • IFSC_code.png
    .png
  • Identity-H
  • KYC_verified.svg
  • MaterialIcons-Regular.otf
  • Money.svg
  • NOTICES.Z
    .gz
  • NOTICES.Z
  • Netbanking.svg
  • Next_EMI.svg
  • Privo_Playstore_logo.png
    .png
  • Privo_logo_int.png
    .png
  • Profile.svg
  • Rejected.svg
  • Relax.svg
  • Salaried.svg
  • Selfie.svg
  • Statement.svg
  • TZDB.dat
  • Verified.svg
  • Withdrawal.svg
  • aadhaar_card1_json.json
  • aadhaar_icon_svg.svg
  • aadhaar_otp1_json.json
  • aadhaar_otp2_json.json
  • aadhar_verification.svg
  • account_created.png
    .png
  • account_no.svg
  • account_number.svg
  • account_number_png.png
    .png
  • account_number_svg.svg
  • appform_rejected_svg.svg
  • applicationInProgress.svg
  • approved_svg.svg
  • arrow-left.svg
  • auth_bg.png
    .png
  • auth_email.svg
  • auth_password.svg
  • auto_debit.svg
  • auto_pay_verified.svg
  • avtarImg.png
    .png
  • bank.png
    .png
  • bank.svg
  • bank_statement_illustration.svg
  • bank_svg.svg
  • bank_verify_failure.svg
  • bank_verify_success.svg
  • baseline.prof
  • bg_confetti.svg
    .xml
  • blob.svg
  • blub.svg
  • building.svg
  • bulb_icon.svg
  • cake_png.png
    .png
  • calendar_icon.svg
  • calenderImg.svg
  • camera.png
    .png
  • card_background.png
    .png
  • check_mark.png
    .png
  • choice.svg
  • city.svg
  • close_circle_outline.svg
  • close_no_outline.svg
  • close_snack_bar.svg
  • con_req.png
    .png
  • confetti.svg
  • confirm_account_no.svg
  • confirm_account_number.svg
  • confirm_account_number_png.png
    .png
  • consent_request.png
    .png
  • consentbeforeimg.png
    .png
  • contact.png
    .png
  • credit-card.svg
  • credit_line_created.svg
  • credit_line_icon.svg
  • credit_line_rejected.svg
  • credit_line_verification_svg.svg
  • credit_score.json
  • creditvidya_prod.bks
  • cs_india_logo_png.png
    .png
  • default_bank.svg
  • default_configuration.json
  • digi_locker_logo_svg.svg
  • digio_page_placeholder_svg.svg
  • disabled_card_pattern.svg
  • disabled_inverted_card_pattern.svg
  • discount.svg
  • doc_failure.lottie
    .zip
  • animations/lf30_editor_1qd7gvgg.json
  • manifest.json
  • doc_instruction.lottie
    .zip
  • animations/lf30_editor_q76mlhh4.json
  • manifest.json
  • doc_processing.lottie
    .zip
  • animations/lf30_editor_rn98w0uv.json
  • manifest.json
  • doc_success.lottie
    .zip
  • animations/lf30_editor_wawwwhls.json
  • manifest.json
  • document.svg
  • dollar.svg
  • download.svg
  • download_icon.png
    .png
  • eSignImg.svg
  • e_mandate_success.svg
  • e_sign.svg
  • e_sign_agreement_png.png
    .png
  • e_sign_rejected.svg
  • e_sign_verified.svg
  • edit.png
    .png
  • email_outlined.svg
  • emandate.svg
  • emandate_failure.svg
  • emandate_svg.svg
  • emboss2x.png
    .png
  • emi_active.svg
  • emi_inactive.svg
  • employment_type.png
    .png
  • end_state_failure.lottie
    .zip
  • animations/lf30_editor_0r3dvbsy.json
  • manifest.json
  • end_state_processing.lottie
    .zip
  • animations/lf30_editor_7wfa8gtr.json
  • manifest.json
  • end_state_success.lottie
    .zip
  • animations/lf30_editor_dxrpjrqg.json
  • manifest.json
  • enter_otp_lottie.json
  • error_dialog_illustration.png
    .png
  • exclamation.jpeg
    .jpg
  • face_failure.lottie
    .zip
  • face_instruction.lottie
    .zip
  • face_processing.lottie
    .zip
  • face_success.lottie
    .zip
  • failed_svg.svg
  • failureImg.svg
  • feedback.svg
  • feedback_success.svg
  • forgot_password.png
    .png
  • fullaug30.bin
  • google.png
    .png
  • gradient.svg
  • gradient_with_pattern_1.svg
  • green_shield_svg.svg
  • hamburger.svg
  • hello_user.png
    .png
  • home_icon_selected.svg
  • home_icon_unselected.svg
  • ic_launcher.png
    .png
  • iconneed_help.svg
  • ifsc_code.svg
  • ifsc_code_png.png
    .png
  • illustration.svg
  • img.png
    .png
  • img_2.png
    .png
  • img_3.png
    .png
  • img_6.png
    .png
  • info_bulb.svg
  • info_icon.svg
  • information-button.svg
  • information_svg.svg
  • inverted_enabled_card_pattern.svg
  • kyc_rejected.svg
  • kyc_success.svg
  • link_account.png
    .png
  • loading_paper_flight_lottie.json
  • location.png
    .png
  • location_colored.svg
  • login.svg
  • login2x.png
    .png
  • logout.svg
  • logout_dialog.png
    .png
  • mailImg.svg
  • media.png
    .png
  • mobile.svg
  • money_transfer_icon.svg
  • my_account_active.svg
  • my_account_inactive.svg
  • no_pending_dues.svg
  • npci.svg
  • one_money_logo.png
    .png
  • only_aadhaar.svg
  • original.bin
  • password_success.svg
  • pattern_complete.svg
  • pdf.svg
  • pencil_icon.svg
  • penny_testing_success_svg.svg
  • phone.png
    .png
  • phoneImg.svg
  • pin.svg
  • privo_logo.svg
  • privo_white_logo.svg
  • processing_application.json
  • profile-user.svg
    .xml
  • profilePng.png
    .png
  • profile_pic.jpeg
    .jpg
  • purpose.svg
  • qr_instruction.lottie
    .zip
  • re_pay_failure_lottie.json
  • re_pay_success_lottie.json
  • registered_svg.svg
  • rejected_document.svg
  • rejectionImg.svg
  • reuest_person_img.png
    .png
  • rounded_clear_icon.svg
  • sad_illustration.svg
  • salaried.png
    .png
  • salaried_selected.png
    .png
  • saving_account.png
    .png
  • secure.png
    .png
  • secure.svg
  • self_employed.svg
  • selfie_pic.svg
  • selfie_verification.svg
  • sit_back.svg
  • sms.png
    .png
  • sparkle.svg
  • sparkle_svg.svg
  • splash_logo_bindaas_png.png
    .png
  • success_icon.png
    .png
  • success_svg.svg
  • supplierconfig.json
  • tenure.svg
  • toastify.css
  • toastify.js
    .js
  • upload_failure.lottie
    .zip
  • upload_pdf.svg
  • verified.png
    .png
  • verified_svg.svg
  • verify_mobile_lottie.json
  • verify_number.png
    .png
  • wIthdrawal_success.svg
  • web_svg.svg
  • welcome_four_svg.svg
  • welcome_one_svg.svg
  • welcome_three_svg.svg
  • welcome_two_svg.svg
  • withdrawal_home_icon.svg
  • withdrawal_location_icon.svg
  • withdrawal_pattern.svg
  • withdrawal_png.png
    .png
  • world-wide-web.svg

Android Permissions

9_com.privo.creditsaison_base.apk

Permissions

android.permission.INTERNET

android.permission.CAMERA

android.permission.ACCESS_WIFI_STATE

android.permission.ACCESS_COARSE_LOCATION

android.permission.ACCESS_NETWORK_STATE

android.permission.READ_SMS

android.permission.WAKE_LOCK

android.permission.RECEIVE_BOOT_COMPLETED

android.permission.VIBRATE

android.permission.USE_FULL_SCREEN_INTENT

android.permission.SCHEDULE_EXACT_ALARM

android.permission.FOREGROUND_SERVICE

android.permission.POST_NOTIFICATIONS

com.google.android.c2dm.permission.RECEIVE

com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE

com.privo.creditsaison.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

android.permission.CHANGE_WIFI_STATE

android.permission.ACCESS_COARSE_UPDATES

android.permission.WRITE_EXTERNAL_STORAGE

android.permission.READ_EXTERNAL_STORAGE

android.permission.GET_ACCOUNTS

android.permission.READ_PHONE_STATE

android.permission.READ_PROFILE

android.permission.PACKAGE_USAGE_STATS

android.permission.ACCESS_COARSE_UPDATES

android.permission.BROADCAST_CLOSE_SYSTEM_DIALOGS