Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- +917411503081: Breeze:id=efb9b0cbbaa88da0
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) breez####.com:3443
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
Запросы DNS:
- app-mea####.com
- breez####.com
- e.crashly####.com
- p####.go####.com
- sett####.crashly####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/databases/google_app_measurement.db-journal
- <Package Folder>/databases/ivr.db
- <Package Folder>/databases/ivr.db (deleted)
- <Package Folder>/databases/ivr.db-journal
- <Package Folder>/files/####/59DB66C402C3-0001-07DE-4A84B7D8C979...s_temp
- <Package Folder>/files/####/59DB66C501FE-0001-080F-4A84B7D8C979...s_temp
- <Package Folder>/files/####/59DB66E400AF-0001-0843-4A84B7D8C979...s_temp
- <Package Folder>/files/####/59DB66EC02A4-0001-0860-4A84B7D8C979...on.cls
- <Package Folder>/files/####/59DB66EC02A4-0001-0860-4A84B7D8C979...s_temp
- <Package Folder>/files/####/59DB66F2013B-0001-087B-4A84B7D8C979...s_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_47631f05-db9a-45d4-a7a6-a5040c26...01.tap
- <Package Folder>/files/####/sa_a6ab7919-2367-4143-a89b-a1dc5704...31.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f....o.xml
Другие:
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
