Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Click.173.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.p####.go2r####.com:80
- TCP(HTTP/1.1) cdn.ads.go2r####.com:80
- TCP(HTTP/1.1) ip.reac####.com:80
- TCP(HTTP/1.1) e.oeme####.com:80
- TCP(HTTP/1.1) api.ads.go2r####.com:80
- TCP(HTTP/1.1) api.reac####.com:80
- TCP(TLS/1.0) r.oeme####.com:443
Запросы DNS:
- api.ads.go2r####.com
- api.p####.go2r####.com
- api.reac####.com
- cdn.ads.go2r####.com
- e.oeme####.com
- ip.reac####.com
- r.oeme####.com
Запросы HTTP GET:
- ip.reac####.com/s
Запросы HTTP POST:
- api.p####.go2r####.com/api/data/d
- api.p####.go2r####.com/api/push/connect
- api.reac####.com/api/ads/connect
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_dex/reach-sdk.zip
- <Package Folder>/app_dex/reach-sdk.zip.tmp
- <Package Folder>/app_tmpdex/reach-sdk.zip
- <Package Folder>/cache/####/542324769-1749282151
- <Package Folder>/databases/app.manager-journal
- <Package Folder>/databases/com.rock.Database-journal
- <Package Folder>/databases/reach.database.ad-journal
- <Package Folder>/databases/reach.database.push-journal
- <Package Folder>/databases/track_event
- <Package Folder>/databases/track_event-journal
- <Package Folder>/databases/virgo_events
- <Package Folder>/databases/virgo_events-journal
- <Package Folder>/databases/virgo_mpsp.db
- <Package Folder>/databases/virgo_mpsp.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/shared_prefs/Reach.xml
- <Package Folder>/shared_prefs/track_event.<Package>.xml
- <SD-Card>/Android/####/.nomedia
Другие:
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
