Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) www.m####.ru:80
- TCP(HTTP/1.1) m####.ru:80
- TCP(TLS/1.0) api-con####.dro####.com:443
Запросы DNS:
- api-con####.dro####.com
- m####.ru
- www.m####.ru
Запросы HTTP GET:
- m####.ru/
Изменения в файловой системе:
Создает следующие файлы:
- /data/temporary
- <Package Folder>/files/l
- <Package Folder>/files/l (deleted)
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <SD-Card>/Android/####/1501850200148.cab
- <SD-Card>/Android/####/1501850260416.cab
- <SD-Card>/Android/####/1501850260518.cab
- <SD-Card>/Android/####/1501850263600.cab
- <SD-Card>/Android/####/1501850266670.cab
- <SD-Card>/Android/####/ef12f526 (deleted)
- <SD-Card>/Android/####/ef12f526.apk (deleted)
Другие:
Запускает следующие shell-скрипты:
- sh
- su
Использует следующие алгоритмы для шифрования данных:
- AES-OFB-PKCS5PADDING
- RSA-ECB-PKCS1PADDING
Использует повышенные привилегии.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
