Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- keno####.####.tech
Запросы HTTP GET:
- keno####.####.tech/apk/zip.apk
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/DvrgEqjmN
- /data/data/####/MultiDex.lock
- /data/data/####/com.bonnie.<System Property>.haircuts_boundentrypreferences.xml
- /data/data/####/com.bonnie.<System Property>.haircuts_migrationpreferences.xml
- /data/data/####/com.bonnie.<System Property>.haircuts_preferences.xml
- /data/data/####/com.bonnie.<System Property>.haircuts_preferences.xml.bak
- /data/data/####/com.bonnie.<System Property>.haircuts_servertimeoffset.xml
- /data/data/####/com.bonnie.<System Property>.haircuts_startupserviceinfopreferences.xml
- /data/data/####/credentials.dat
- /data/data/####/db_metrica_com.bonnie.<System Property>.haircuts-journal
- /data/data/####/db_metrica_com.bonnie.<System Property>.haircuts_13-journal
- /data/data/####/db_metrica_com.bonnie.<System Property>.haircuts_20799a27-fa80-4b36-b2db-0f8141f24180-journal
- /data/data/####/haircuts.dat.jar
- /data/data/####/metrica_client_data.db
- /data/data/####/metrica_client_data.db-journal
- /data/data/####/metrica_client_data.db.lock
- /data/data/####/metrica_data.db-journal
- /data/data/####/multidex.version.xml
- /data/data/####/tmp-com.bonnie.<System Property>.haircuts-1.apk.classes-685333334.zip
- /data/data/####/zip.apk
Другие:
Загружает динамические библиотеки:
- DvrgEqjmN
- YandexMetricaNativeModule
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- RSA-ECB-PKCS1Padding
Использует права администратора.
Осуществляет доступ к информации о геолокации
Добавляет задания в системный планировщик
Отрисовывает собственные окна поверх других приложений
