Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- <Phone Number>: Peeper was able to send a text message from your phone
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) ip2cou####.sourcef####.net:80
- TCP(HTTP/1.1) m####.google####.com:80
- TCP(TLS/1.0) 368a####.api.splkmo####.com:443
Запросы DNS:
- 106.211.58.####.arpa
- 368a####.api.splkmo####.com
- 61.113.8.####.arpa
- 96.181.34.####.arpa
- ip2cou####.sourcef####.net
- m####.google####.com
Запросы HTTP GET:
- ip2cou####.sourcef####.net/ip2c.php?format=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/system/####/wallpaper
- <Package Folder>/files/.setForceSendPingOnNextStart
- <Package Folder>/files/Mint-lastsavedfile
- <Package Folder>/files/MintSavedData-1-1501849958064.json
- <Package Folder>/files/crashCounter
- <Package Folder>/files/lastCrashID
- <Package Folder>/shared_prefs/Mint.xml
- <Package Folder>/shared_prefs/REMOTESETTINGSSETTINGS.xml
- <Package Folder>/shared_prefs/UIDPREFERENCES.xml
- <SD-Card>/audiorecordtest.mp3
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/meminfo
Использует следующие алгоритмы для расшифровки данных:
- AES
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к интерфейсам записи аудио/видео данных.
Выполняет запись аудио/видео данных.
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
