Resubmissions

27/10/2023, 06:53

231027-hn4p2sed62 10

27/10/2023, 06:52

231027-hnjpwacg3w 10

General

  • Target

    Cinepia Plus_1.1.apk

  • Size

    39.1MB

  • MD5

    08ea1dd393a9f4b1c4d18ea98e0a8420

  • SHA1

    73d9429d4ecf941279ea686de90697c9df7a5405

  • SHA256

    9fcefb4f8f0dd192d003c25f6558f19de9ab002941f0dfb266db3347fec1e694

  • SHA512

    373ea8dd3e8194f41d918af8842d6b11fd80aebb9bddffc2c3b798bd031e651b4c168af42304d6d249c84e3f155e69a3e9e81f29e672b92e6bd44ab4a270b933

  • SSDEEP

    786432:4Yzvjizw1welzEgxWmZT1y1hK10rIKxBcFwck5mrbcIV6CemWL:4YzvuMEqW1x9cack5+bgaS

Score
10/10

Malware Config

Extracted

Family

axbanker

C2

https://cinepiaplus-default-rtdb.firebaseio.com

Signatures

  • Axbanker family
  • Requests dangerous framework permissions 9 IoCs

Files

  • Cinepia Plus_1.1.apk
    .apk android

    com.cinepiaplus

    com.cinepiaplus.ui.splash.SplashActivity


  • AC.json
  • AD.json
  • AE.json
  • AF.json
  • AG.json
  • AI.json
  • AL.json
  • AM.json
  • AO.json
  • AQ.json
  • AR.json
  • AT.json
  • AU.json
  • AW.json
  • AX.json
  • AZ.json
  • BA.json
  • BB.json
  • BD.json
  • BE.json
  • BF.json
  • BG.json
  • BH.json
  • BI.json
  • BJ.json
  • BL.json
  • BM.json
  • BN.json
  • BO.json
  • BQ.json
  • BR.json
  • BS.json
  • BT.json
  • BV.json
  • BW.json
  • BY.json
  • BZ.json
  • CA.json
  • CD.json
  • CF.json
  • CG.json
  • CH.json
  • CI.json
  • CK.json
  • CL.json
  • CM.json
  • CN.json
  • CO.json
  • CR.json
  • CV.json
  • CW.json
  • CY.json
  • CZ.json
  • DE.json
  • DJ.json
  • DK.json
  • DM.json
  • DO.json
  • DZ.json
  • EC.json
  • EE.json
  • EG.json
  • EH.json
  • ER.json
  • ES.json
  • ET.json
  • FI.json
  • FJ.json
  • FK.json
  • FO.json
  • FPTIDictionary.json
  • FR.json
  • GA.json
  • GB.json
  • GD.json
  • GE.json
  • GF.json
  • GG.json
  • GH.json
  • GI.json
  • GL.json
  • GM.json
  • GN.json
  • GP.json
  • GQ.json
  • GR.json
  • GS.json
  • GT.json
  • GU.json
  • GW.json
  • GY.json
  • HK.json
  • HN.json
  • HR.json
  • HT.json
  • HU.json
  • ID.json
  • IE.json
  • IL.json
  • IM.json
  • IN.json
  • IO.json
  • IQ.json
  • IS.json
  • IT.json
  • JE.json
  • JM.json
  • JO.json
  • JP.json
  • KE.json
  • KG.json
  • KH.json
  • KI.json
  • KM.json
  • KN.json
  • KR.json
  • KW.json
  • KY.json
  • KZ.json
  • LA.json
  • LB.json
  • LC.json
  • LI.json
  • LK.json
  • LR.json
  • LS.json
  • LT.json
  • LU.json
  • LV.json
  • LY.json
  • MA.json
  • MC.json
  • MD.json
  • ME.json
  • MF.json
  • MG.json
  • MK.json
  • ML.json
  • MM.json
  • MN.json
  • MO.json
  • MQ.json
  • MR.json
  • MS.json
  • MT.json
  • MU.json
  • MV.json
  • MW.json
  • MX.json
  • MY.json
  • MZ.json
  • NA.json
  • NC.json
  • NE.json
  • NG.json
  • NI.json
  • NL.json
  • NO.json
  • NP.json
  • NR.json
  • NU.json
  • NZ.json
  • OM.json
  • PA.json
  • PE.json
  • PF.json
  • PG.json
  • PH.json
  • PK.json
  • PL.json
  • PM.json
  • PN.json
  • PR.json
  • PS.json
  • PT.json
  • PY.json
  • QA.json
  • RE.json
  • RO.json
  • RS.json
  • RU.json
  • RW.json
  • Roboto-Medium.ttf
  • SA.json
  • SB.json
  • SC.json
  • SE.json
  • SG.json
  • SH.json
  • SI.json
  • SJ.json
  • SK.json
  • SL.json
  • SM.json
  • SN.json
  • SO.json
  • SR.json
  • SS.json
  • ST.json
  • SV.json
  • SX.json
  • SZ.json
  • TA.json
  • TC.json
  • TD.json
  • TF.json
  • TG.json
  • TH.json
  • TJ.json
  • TK.json
  • TL.json
  • TM.json
  • TN.json
  • TO.json
  • TR.json
  • TT.json
  • TV.json
  • TW.json
  • TZ.json
  • UA.json
  • UG.json
  • US.json
  • UY.json
  • UZ.json
  • VA.json
  • VC.json
  • VE.json
  • VG.json
  • VN.json
  • VU.json
  • Vaud-Bold.otf
  • Vaud-Regular.otf
  • WF.json
  • WS.json
  • XK.json
  • YE.json
  • YT.json
  • ZA.json
  • ZM.json
  • ZW.json
  • ZZ.json
  • a4g.apdnetwork
  • admob.apdnetwork
  • amazon.bmnetwork
  • android-devices.db
  • applovin.apdnetwork
  • appodeal.apdnetwork
  • aps-mraid.js
    .js
  • aps_mobile_client_config.json
  • au_becs_bsb.json
  • audience_network.dex
    .dex
  • baseline.prof
  • baseline.profm
  • bidmachine.apdnetwork
  • checkoutJSIntegration.js
    .js
  • countries.json
  • country_fields.json
  • criteo.bmnetwork
  • ds-amex.pem
  • ds-cartesbancaires.pem
  • ds-discover.cer
  • ds-mastercard.crt
  • ds-test-ec.txt
  • ds-test-rsa.txt
  • ds-visa.crt
  • dtb-m.js
    .js
  • dynamic_default.json
  • fa-brands-400.ttf
  • fa-regular-400.ttf
  • fa-solid-900.ttf
  • facebook.apdnetwork
  • htmlMSChallengeCRes.txt
  • ironsource.apdnetwork
  • lpms.json
  • meta_audience.bmnetwork
  • mraid.apdnetwork
  • nast.apdnetwork
  • notsy.apdnetwork
  • notsy.bmnetwork
  • omsdk-v1.js
    .js
  • pangle.bmnetwork
  • tt_mime_type.pro
  • tt_na.czl
  • tt_nd
    .elf linux x86
  • vast.apdnetwork
  • vungle.apdnetwork
  • vungle.bmnetwork

Android Permissions

Cinepia Plus_1.1.apk

Permissions

android.permission.INTERNET

android.permission.READ_EXTERNAL_STORAGE

android.permission.WAKE_LOCK

android.permission.FOREGROUND_SERVICE

android.permission.QUICKBOOT_POWERON

android.permission.RECEIVE_BOOT_COMPLETED

android.permission.VIBRATE

com.android.launcher.permission.INSTALL_SHORTCUT

android.permission.ACCESS_WIFI_STATE

android.permission.POST_NOTIFICATIONS

android.permission.WRITE_EXTERNAL_STORAGE

android.permission.ACCESS_NETWORK_STATE

android.permifControllerActivityssion.RECEIVE_BOOT_COMPLETED

android.permission.EXPAND_STATUS_BAR

android.permission.READ_PHONE_STATE

android.permission.MODIFY_AUDIO_SETTINGS

android.permission.READ_MEDIA_IMAGES

android.permission.READ_MEDIA_VIDEO

android.permission.READ_MEDIA_AUDIO

android.permission.PACKAGE_USAGE_STATS

com.google.android.gms.permission.AD_ID

com.android.vending.CHECK_LICENSE

android.permission.USE_BIOMETRIC

android.permission.USE_FINGERPRINT

android.permission.ACCESS_FINE_LOCATION

android.permission.ACCESS_COARSE_LOCATION

android.permission.ACCESS_ADSERVICES_AD_ID

android.permission.ACCESS_ADSERVICES_ATTRIBUTION

android.permission.ACCESS_ADSERVICES_TOPICS

com.google.android.c2dm.permission.RECEIVE

com.applovin.array.apphub.permission.BIND_APPHUB_SERVICE

com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE

com.cinepiaplus.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION