Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- +61481071145: d28029a8-a9f3-4e4b-b8d1-c3ecda928d40
Загружает на исполнение код следующих детектируемых угроз:
- Android.BankBot.155.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- 8####.####.31
Запросы HTTP POST:
- 8####.####.31/333/get.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android;answers/session_analytics_to_send/sa_df1b1187-00c1-43f0-8644-7b79f83efc68_1495005849543.tap
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;a.a.a.a.m.xml
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android;answers/session_analytics.tap
- <Package Folder>/shared_prefs/x.xml
- <Package Folder>/files/.Fabric/io.fabric.sdk.android;fabric/com.crashlytics.settings.json
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/591BFA9901DB-0001-0835-B2CF6BB72AF1SessionApp.cls_temp
- <Package Folder>/shared_prefs/main_prefs.xml
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/591BFA9901DB-0001-0835-B2CF6BB72AF1BeginSession.cls_temp
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/591BFA9901DB-0001-0835-B2CF6BB72AF1SessionOS.cls_temp
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/app_tpsuio/kebiriac.jar
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android;answers/session_analytics.tap.tmp
- <Package Folder>/shared_prefs/main_prefs.xml.bak
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/591BFA9901DB-0001-0835-B2CF6BB72AF1SessionDevice.cls_temp
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
