Способ 1.

1 - домик-приют для всех малварных сайтов или урлов - это конечно урлхаус, а точнее urlhaus.abuse.ch
если там в поле Browse указать "coronavirus", то на последней строке вы найдете coronaviruscovid19-information.com/tr/corona.apk с тэгами "apk, banking bot" от аналитика - @mertcangokgoz
найдя информаю про @mertcangokgoz все сходится - https://github.com/MertcanGokgoz

2 - на virustotal.com загружаем "http://coronaviruscovid19-information[.]com/tr/corona.apk"
в поле Relations видим Андроид-файл 1de6e6c140ff1b301b7df12d4b6388a21a6fbf0f141347dd2f9289740438a6d8.bin
тыкаме на него и в поле Details находим md5 и file size in bytes, 599db33d534d1e98ea63dd2ce30100a7 and 1499408
```
https://www.virustotal.com/gui/file/1de6e6c140ff1b301b7df12d4b6388a21a6fbf0f141347dd2f9289740438a6d8/details
```

Есть и другие способы, конечно, можно было искать сначала этого аналитика, но иногда проще воспользоваться подсказками из текста в конце, чем в начале!