Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 2####.58.212.174:443
- TCP(TLS/1.0) api.ampli####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) sconten####.xx.f####.net:443
- TCP(TLS/1.0) api.br####.io:443
- TCP(TLS/1.0) st####.xx.f####.net:443
- TCP(TLS/1.0) f####.net:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) t.appsf####.com:443
- TCP(TLS/1.0) let####.akam####.net.####.net:443
- TCP(TLS/1.0) face####.com:443
- TCP(TLS/1.0) mobile-####.newr####.com:443
- TCP(TLS/1.0) www.lean####.com:443
- TCP(TLS/1.0) f####.com:443
- TCP(TLS/1.0) m.face####.com:443
Запросы DNS:
- api.ampli####.com
- api.br####.io
- e.crashly####.com
- f####.com
- f####.net
- face####.com
- g####.face####.com
- let####.akam####.net
- m.face####.com
- mobile-####.newr####.com
- mobile-####.newr####.com
- sconten####.xx.f####.net
- sett####.crashly####.com
- st####.xx.f####.net
- t.appsf####.com
- www.lean####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/ambatana.dat.jar
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/index
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1117038857.zip
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1494371759.zip
- <Package Folder>/databases/com.amplitude.api
- <Package Folder>/databases/com.amplitude.api-journal
- <Package Folder>/databases/evernote_jobs.db
- <Package Folder>/databases/evernote_jobs.db-journal
- <Package Folder>/databases/google_app_measurement_local.db
- <Package Folder>/databases/google_app_measurement_local.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/####/59EDD37000AB-0001-081A-F97AE0B68B9E...s_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crashlytics-userlog-59EDD37000AB-00...E.temp
- <Package Folder>/files/####/crashlytics-userlog-59EDD37000AB-00...mp.tmp
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_19cb8bde-43dc-4218-b7d9-98833245...44.tap
- <Package Folder>/files/####/sa_ab7c89b5-3f89-481e-921a-4934a4b4...28.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/AppEventsLogger.persistedevents
- <Package Folder>/files/XHAxbpOOY
- <Package Folder>/files/nr_installation
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>.PREFERENCES.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/BNC_Server_Request_Queue.xml
- <Package Folder>/shared_prefs/NRAnalyticAttributeStore.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/__leanplum__.xml
- <Package Folder>/shared_prefs/__leanplum__.xml.bak
- <Package Folder>/shared_prefs/appsflyer-data.xml
- <Package Folder>/shared_prefs/branch_referral_shared_pref.xml
- <Package Folder>/shared_prefs/com.amplitude.api.<Package>.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crash...re.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences...GS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/com.newrelic.android.agent.v1_<Package>.xml
- <Package Folder>/shared_prefs/evernote_jobs.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f....l.xml
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Загружает динамические библиотеки:
- XHAxbpOOY
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
