Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) d20xwqz####.cloudf####.net:80
- TCP(HTTP/1.1) log.contact####.com:80
- TCP(TLS/1.0) s####.contact####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
- d20xwqz####.cloudf####.net
- e.crashly####.com
- g####.face####.com
- log.contact####.com
- s####.contact####.com
- sett####.crashly####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/android.dat.jar
- <Package Folder>/cache/####/-13185612291922445220
- <Package Folder>/cache/filter_v2.cache
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-21...00.zip
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1829342368.zip
- <Package Folder>/databases/cplus_bot-journal
- <Package Folder>/databases/cplus_callerid-journal
- <Package Folder>/databases/cplus_logs-journal
- <Package Folder>/databases/metrica_client_data.db
- <Package Folder>/databases/metrica_client_data.db-journal
- <Package Folder>/files/####/5984676E029C-0001-082C-DC8A0DDC621F...s_temp
- <Package Folder>/files/####/5984676F03DF-0001-0868-DC8A0DDC621F...02.cls
- <Package Folder>/files/####/5984676F03DF-0001-0868-DC8A0DDC621F...s_temp
- <Package Folder>/files/####/5984676F03DF-0001-0868-DC8A0DDC621Fkeys.meta
- <Package Folder>/files/####/5984676F03DF-0001-0868-DC8A0DDC621Fuser.meta
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crashlytics-userlog-5984676E029C-00...F.temp
- <Package Folder>/files/####/crashlytics-userlog-5984676E029C-00...leted)
- <Package Folder>/files/####/crashlytics-userlog-5984676E029C-00...mp.tmp
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_7f09cfff-776f-4269-9513-a7a1743f...87.tap
- <Package Folder>/files/####/sa_f1912932-4152-4e36-98ef-07878d18...42.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/AppEventsLogger.persistedevents
- <Package Folder>/files/bxxKbSpwL
- <Package Folder>/files/metrica_client_data.db.lock
- <Package Folder>/shared_prefs/<Package>_migrationpreferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/backup-prefs.xml
- <Package Folder>/shared_prefs/backup-prefs.xml.bak
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences...GS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f...ml.bak
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f...ng.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/timestamps.prefs.file.xml
- <Package Folder>/shared_prefs/timestamps.prefs.file.xml.bak
Другие:
Загружает динамические библиотеки:
- YandexMetricaNativeModule
- bxxKbSpwL
Использует права администратора.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
