Способ 1.
1 - домик-приют для всех малварных сайтов или урлов - это конечно урлхаус, а точнее urlhaus.abuse.chесли там в поле Browse указать "coronavirus", то на последней строке вы найдете coronaviruscovid19-information.com/tr/corona.apk с тэгами "apk, banking bot" от аналитика - @mertcangokgozнайдя информаю про @mertcangokgoz все сходится - https://github.com/MertcanGokgoz
2 - на virustotal.com загружаем "http://coronaviruscovid19-information[.]com/tr/corona.apk"в поле Relations видим Андроид-файл 1de6e6c140ff1b301b7df12d4b6388a21a6fbf0f141347dd2f9289740438a6d8.binтыкаме на него и в поле Details находим md5 и file size in bytes, 599db33d534d1e98ea63dd2ce30100a7 and 1499408```https://www.virustotal.com/gui/file/1de6e6c140ff1b301b7df12d4b6388a21a6fbf0f141347dd2f9289740438a6d8/details```
Есть и другие способы, конечно, можно было искать сначала этого аналитика, но иногда проще воспользоваться подсказками из текста в конце, чем в начале!