Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106912114: HZSY#<IMSI>
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- 1####.####.120
- a####.####.com
- mo####.####.com
Запросы HTTP GET:
- 1####.####.120/event/info.php?k=####&tr=####&pt=####
Запросы HTTP POST:
- a####.####.com/app_logs
- mo####.####.com/pay-sms-access//uploadSmsDetailInfo.json?
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_apCoreplugn/####/res-20160919-217-NoUI-NoHY-ApplicationWindows-RecoverSms.bin
- <Package Folder>/app_apCoreplugn/sm.apk
- <Package Folder>/app_apCoreplugn/smapi.apk
- <Package Folder>/app_apCoreplugn/smt.apk
- <Package Folder>/app_apCoreplugn/sn.apk
- <Package Folder>/app_plugin_dir/####/base-1.apk
- <Package Folder>/app_plugin_dir/####/base-1.dex
- <Package Folder>/cache/1501849925855.apk
- <Package Folder>/cache/1501849925975.apk
- <Package Folder>/cache/1501849926186.apk
- <Package Folder>/cache/1501849926295.apk
- <Package Folder>/databases/com.souying.pay.plugmain_sy_pay_record-journal
- <Package Folder>/databases/filedownloader-journal
- <Package Folder>/databases/recordInfo-journal
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/.imprint
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/files/user.obj
- <Package Folder>/shared_prefs/com.souying.pay.xml
- <Package Folder>/shared_prefs/initSQ.xml
- <Package Folder>/shared_prefs/plugins.installed.xml
- <Package Folder>/shared_prefs/plugins.serviceMapping.xml
- <Package Folder>/shared_prefs/sy_pay_config.xml
- <Package Folder>/shared_prefs/sy_pay_config.xml.bak
- <Package Folder>/shared_prefs/umeng_general_config.xml
Другие:
Запускает следующие shell-скрипты:
- cat /proc/version
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
