Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- +61481071145: fcd112ee-43d9-4cab-8e60-d9d3381b7cfe
Загружает на исполнение код следующих детектируемых угроз:
- Android.BankBot.155.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- 8####.####.31
Запросы HTTP POST:
- 8####.####.31/333/load_sms.php
- 8####.####.31/333/get.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android;answers/session_analytics_to_send/sa_6c7d62a6-fd9c-46b7-bfa5-e58bc7a3033e_1495006107082.tap
- <Package Folder>/app_cdsckro/hchgeajm.jar
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/591BFB9A03DC-0001-0856-1BEFEF1B0851SessionDevice.cls_temp
- <Package Folder>/files/.Fabric/io.fabric.sdk.android;fabric/com.crashlytics.settings.json
- <Package Folder>/shared_prefs/x.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/591BFB9A03DC-0001-0856-1BEFEF1B0851SessionOS.cls_temp
- <Package Folder>/shared_prefs/main_prefs.xml
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/591BFB9A03DC-0001-0856-1BEFEF1B0851SessionApp.cls_temp
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/591BFB9A03DC-0001-0856-1BEFEF1B0851BeginSession.cls_temp
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;a.a.a.a.m.xml
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android;answers/session_analytics.tap.tmp
- <Package Folder>/shared_prefs/main_prefs.xml.bak
- <Package Folder>/files/.Fabric/com.crashlytics.sdk.android;answers/session_analytics.tap
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
