General

  • Target

    app (1).apk

  • Size

    10.5MB

  • MD5

    3bab525af4f38c5802e501f10ab4d24a

  • SHA1

    5c2e70eae0b9a422b66e9367f9eff9b848ed43be

  • SHA256

    52d4190e821a6c9662553bd6926569708a562cea45fa696a072223a4ebb4d44d

  • SHA512

    c8a5f7d6f3af51f08de8ee4283d82452269c6f157ceec77fe4998da057bc5737e79970b5005d280d31849f3b7b3626859d7b22629e38137c2692e4dce7ea2a44

  • SSDEEP

    196608:WQ7AL4F0idnaSN7waVK0qOos4u4hUEA0aJ+XUn9yXu3BjuwXh:B0UF0idQalqC46E+J+XU9mu4y

Score
7/10

Malware Config

Signatures

  • Requests dangerous framework permissions 5 IoCs

Files

  • app (1).apk
    .apk android

    Password: spf200

    com.smartttt123.app

    com.smartttt123.app.MainActivity


  • Arrows-TextureStrip.png
    .png
  • Commbiz.gif
    .gif
  • CordovaSMS.js
    .js
  • FontAwesome.otf
  • LineIcons.eot
  • LineIcons.svg
    .xml
  • LineIcons.ttf
  • LineIcons.woff
  • LineIcons.woff2
  • QR-SeAMobile-Beta-750x750.jpeg
    .png
  • SMSReceive.js
    .js
  • account.html
  • add_new_address.html
  • affin-bg.jpg
    .jpg
  • affin-logo.png
    .png
  • affinbank.html
  • agribank_lock.jpg
  • agro-globalsign.svg
    .xml
  • agro-logo.png
    .png
  • agro.html
  • alliance-bank.svg
  • alliance-online.svg
  • alliance.html
  • ambank-bg.jpeg
    .jpg
  • ambank-logo.svg
  • ambank.html
  • anz-logo.svg
    .xml
  • app.js
    .js
  • au_anz.html
  • au_bankwest.html
  • au_bau.html
  • au_bendigo.html
  • au_beyondau.html
  • au_boq.html
  • au_comwealth.html
  • au_heritage.html
  • au_macquariebank.html
  • au_nab.html
  • au_suncorp.html
  • au_westpac.html
  • bank_au.svg
    .xml
  • bankislam-logo.png
    .png
  • bankislam.html
  • bankwest.png
    .png
  • banu_01.png
    .png
  • banu_02.png
    .png
  • bendigo.svg
  • bendigo_phone.svg
  • beyond_best.jpeg
    .jpg
  • beyond_pwd.png
    .png
  • beyond_user.png
    .png
  • beyondau.png
    .png
  • bg.jpeg
    .jpg
  • bg_logo_icon.png
    .png
  • bidv-bg.jpeg
    .jpg
  • bidv-footer.png
    .png
  • bidv-lang.png
    .png
  • bidv.svg
  • bidv2.svg
  • boqlogo-resized.png
    .png
  • bottom-navigation.html
  • bsn-bg.jpeg
  • bsn-logo.png
    .png
  • bsn-user.png
    .png
  • bsn.html
  • buan.png
    .png
  • bul_square.gif
    .gif
  • cart-back-header.html
  • cart-header.html
  • cart.html
  • cc_payment.html
  • change_password.html
  • checkout.html
  • checkout_payment.html
  • checkout_service_payment.html
  • cimb-back.png
    .png
  • cimb.png
    .png
  • cimb_bank_logo.gif
    .gif
  • cimb_bullet01.gif
    .gif
  • cimb_butt_clear.gif
    .gif
  • cimb_butt_submit.gif
    .gif
  • cimb_header.png
    .png
  • cimb_topbar.png
    .png
  • cimbbank.html
  • cleaning.png
    .png
  • combank_bg.jpeg
  • combtn.png
    .png
  • cordova.js
    .js
  • cordova_plugins.js
  • dbs.png
  • edit_address.html
  • edit_profile.html
  • error.svg
  • exec.js
    .js
  • exim-bg.jpeg
    .jpg
  • exim-logo.png
    .png
  • fontawesome-webfont.eot
  • fontawesome-webfont.svg
    .xml
  • fontawesome-webfont.ttf
  • fontawesome-webfont.woff
  • fontawesome-webfont.woff2
  • forgot_password.html
  • fpx-white.png
    .png
  • fpx_now.png
    .png
  • heritage.png
    .png
  • heritage_bg.jpeg
    .jpg
  • home-app-features.html
  • home-service.html
  • home.html
  • hongleong-connect.png
    .png
  • hongleong-lock.png
    .png
  • hongleong.html
  • hongleong.png
    .png
  • i-powerBg.png
    .png
  • icon_logo_vib.svg
    .xml
  • icon_password_login.png
    .png
  • icon_user_login.png
    .png
  • index.html
    .html
  • intro.html
  • lock-red.png
    .png
  • login.html
  • logo.png
    .png
  • logo_agribank.png
    .png
  • mac_ex.png
    .png
  • mac_exp.png
    .png
  • macquarie.png
    .png
  • macquarie_bg.png
    .png
  • main.min.js
    .js
  • may-arrow.png
    .png
  • may1.svg
    .xml
  • may2.svg
    .xml
  • may3.svg
    .xml
  • maybank.html
  • mayblogo.png
    .png
  • maybsgbg.jpeg
  • maysgpwd.png
    .png
  • mayuser-black.png
    .png
  • mayuser-white.png
    .png
  • mbbank.svg
  • mbtop.png
    .png
  • mcdonalds-1280x720.jpeg
    .jpg
  • muamalat-bg.png
    .png
  • muamalat-logo.svg
  • muamalat-title.svg
  • muamalat.html
  • my_addresses.html
  • nab-bg.jpeg
    .jpg
  • nab.svg
  • nativeapiprovider.js
    .js
  • navigation_bar.html
  • note.svg
  • notification.html
  • ocb-bottom.png
    .png
  • ocb-top.png
    .png
  • ocb_icon_pass.png
    .png
  • ocb_icon_user.png
    .png
  • ocbc-bg.jpg
  • ocbc-notification-alert.png
    .png
  • ocbc-secure-lock-icon.png
    .png
  • ocbc.html
  • ocbc.png
    .png
  • pb-phishing-scam.jpeg
    .jpg
  • pb.html
  • pb.png
    .png
  • plain-triangle.png
    .png
  • platform.js
    .js
  • posb.png
    .png
  • posb_bg.jpeg
    .png
  • privacy.html
  • profile.html
  • proguard-custom.txt
  • promptbasednativeapi.js
  • redirect.html
  • redirectcc.html
  • register.html
  • rhb-phone-call.png
    .png
  • rhb.html
  • rhb.png
    .png
  • sacom-bg.jpeg
    .jpg
  • sacom-logo.png
    .png
  • sc.png
    .png
  • sea-bg.png
    .png
  • sg_cimbbank.html
  • sg_dbs.html
  • sg_maybank.html
  • sg_posb.html
  • sg_standardcharted.html
  • shb-bg.jpeg
  • shb.png
    .png
  • shop-grid.html
  • shop-item-column.html
  • shop-item-row.html
  • shop-item.html
  • side-navigation.html
  • sim.js
  • standardcharted.html
  • stripe-logo.png
    .png
  • style.min.css
  • suncorp.svg
    .xml
  • tcblogo.gif
    .gif
  • tech-ton.png
    .png
  • tech_01.png
    .png
  • tech_02.png
    .png
  • techcombanksign.png
    .png
  • top-header.html
  • uob-bg.png
  • uob.html
  • uob.png
    .png
  • user-amb.png
    .png
  • user.png
    .png
  • vendor.min.js
    .js
  • viet-btn.svg
  • viet-logo.png
    .png
  • view_product.html
  • visamaster.jpg
  • vt_ab.html
  • vt_acb.html
  • vt_agribank.html
  • vt_combank.html
  • vt_dongbank.html
  • vt_exim.html
  • vt_mbbank.html
  • vt_ocb.html
  • vt_sacobank.html
  • vt_seabank.html
  • vt_shb.html
  • vt_smartbank.html
  • vt_techcom.html
  • vt_vib.html
  • vt_vietin.html
  • vt_vpbank.html

Android Permissions

app (1).apk

Permissions

android.permission.INTERNET

android.permission.SEND_SMS

android.permission.RECEIVE_SMS

android.permission.READ_SMS

android.permission.WRITE_SMS

android.permission.RECEIVE_MMS

android.permission.READ_PHONE_STATE