Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- <Phone Number>: SelfieCheckr: Verification code: "730807" 00<Phone Number> N5TIF36CBD54
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/data.db
- <Package Folder>/databases/xmpp_notes.db-journal
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/shared_preferences_nosappsxmpp_enc.xml
- <Package Folder>/files/gaClientId
- <Package Folder>/databases/xmpp_notes.db
- <Package Folder>/files/data.db-journal
- <Package Folder>/databases/google_analytics_v4.db-journal
- <Package Folder>/shared_prefs/shared_preferences_nosappsxmpp.xml
- <Package Folder>/files/NOSAPPSXMPPEnabled
Другие:
Запускает следующие shell-скрипты:
- mount
Может автоматически отправлять СМС-сообщения.
