Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 861-234-56789: Jag är inte tillgänglig just nu.
- 892-101-00101: Jag är inte tillgänglig just nu.
- 900: Jag är inte tillgänglig just nu.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/code_cache/####/<Package>-1.apk.classes-1788387600.zip
- <Package Folder>/code_cache/####/<Package>-1.apk.classes242607255.zip
- <Package Folder>/files/####/598466B002B4-0001-083C-8429F1E63DBCBeginSession.cls_temp
- <Package Folder>/files/####/598466B002B4-0001-083C-8429F1E63DBCSessionApp.cls_temp
- <Package Folder>/files/####/598466B002B4-0001-083C-8429F1E63DBCSessionDevice.cls_temp
- <Package Folder>/files/####/598466B002B4-0001-083C-8429F1E63DBCSessionOS.cls_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_8322813d-c8a0-4929-ae7e-e8175d657453_1501849264922.tap
- <Package Folder>/files/####/sa_ab2fec04-e317-4afb-8c4a-fab6341ccd56_1501849265559.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crashlytics-core;com.crashlytics.android.core.CrashlyticsCore.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.fabric.sdk.android.Onboarding.xml
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
