SOVAはAndroidOSを標的にした金融系のマルウェアです。一度Androidデバイスに侵入すると、ログイン情報、クッキー、画面のスクリーンショットなどの情報を収集し、オンラインバンキングや暗号資産から資金を盗み取る行為に利用します。その上、多段階の認証をスキップする機能も搭載しています。SOVAは今もなおアップデートが行われており、ランサムウェアの機能やステルス機能の追加が試みられています。
2023年に現れた新種の金融系マルウェアNexusについて、研究者からは、SOVAとの間に類似性があるとの報告がなされています。’
