Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ipv6-wi####.appl####.com.####.net:80
- TCP(HTTP/1.1) ser####.sponso####.com:80
- TCP(HTTP/1.1) a40.rac####.com.####.net:80
- TCP(HTTP/1.1) aos.w####.y####.net:80
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(HTTP/1.1) a53.rac####.com.####.net:80
- TCP(HTTP/1.1) mbe####.f####.com.####.net:80
- TCP(HTTP/1.1) api.sponso####.com:80
- TCP(HTTP/1.1) z.appl####.com:80
- TCP(HTTP/1.1) e.aps####.com:80
- TCP(HTTP/1.1) ads.feeling####.com:8080
- TCP(HTTP/1.1) if####.sponso####.com:80
- TCP(HTTP/1.1) en####.sponso####.com:80
- TCP(HTTP/1.1) o####.f####.com:80
- TCP(HTTP/1.1) a87.rac####.com.####.net:80
- TCP(TLS/1.0) www.chartb####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) ws.tapjo####.com:443
- TCP(TLS/1.0) s3.amazo####.com:443
- TCP(TLS/1.0) c####.cloudf####.com:443
Запросы DNS:
- 0ea7ce1####.r87.cf2.####.com
- 85255de####.r53.cf2.####.com
- a.appl####.com
- ads.feeling####.com
- aos.w####.y####.net
- api.sponso####.com
- c####.cloudf####.com
- d####.fl####.com
- d.ap####.com
- d.appl####.com
- e.aps####.com
- ed7fe2b####.r40.cf2.####.com
- en####.sponso####.com
- if####.sponso####.com
- mbe####.f####.com
- o####.f####.com
- s####.gw.y####.net
- s3.amazo####.com
- ser####.sponso####.com
- ws.tapjo####.com
- www.chartb####.com
- www.google-####.com
- z.appl####.com
Запросы HTTP GET:
- ads.feeling####.com:8080/ads-server/felad?pname=####
- ipv6-wi####.appl####.com.####.net/ad?cpu_speed=####&os=####&platform=###...
- ipv6-wi####.appl####.com.####.net/sdk/android?interface=####&implementat...
- mbe####.f####.com.####.net/ofw-assets/mobile-cedda9821dfeaec596ce.js
- mbe####.f####.com.####.net/ofw-assets/mobile_flat_sprite.75c564e046dd0a1...
- mbe####.f####.com.####.net/ofw-assets/no_offers_icon.611884414d2d5ed0d3e...
- mbe####.f####.com.####.net/ofw-assets/style_default-70092231bab1ed7477b0...
- o####.f####.com/assets/mobile/spinner-30px-transparent-0c5aa7f68199394cd...
- o####.f####.com/engine/offer?mac_address=####&uid=####&android_id=####&p...
- o####.f####.com/mobile/support?mac_address=####&uid=####&android_id=####...
- o####.f####.com/mobile/transactions.json?mac_address=####&uid=####&andro...
- o####.f####.com/mobile?mac_address=####&uid=####&android_id=####&phone_v...
- ser####.sponso####.com/installs/v2?mac_address=####&android_id=####&answ...
Запросы HTTP POST:
- ads.feeling####.com:8080/ads-server/loadBannerads
- ads.feeling####.com:8080/ads-server/submitInstall
- d####.fl####.com/aap.do
- ipv6-wi####.appl####.com.####.net/device?api_key=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/realistic.dat.jar
- <Package Folder>/app_data/eventlog
- <Package Folder>/app_sslcache/www.chartboost.com.443
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/index
- <Package Folder>/cache/ads1767476823.jar
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-10...75.zip
- <Package Folder>/databases/Apsalar.sqlite_0b4fffac8aaa6d3a2175b...ournal
- <Package Folder>/databases/webview.db
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webview.db-shm
- <Package Folder>/databases/webview.db-shm (deleted)
- <Package Folder>/databases/webview.db-wal
- <Package Folder>/databases/webviewCookiesChromium.db
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromiumPrivate.db
- <Package Folder>/files/.flurryagent.3d04e7c9
- <Package Folder>/files/.flurryagent.543473d6
- <Package Folder>/files/aSGRgjgYA
- <Package Folder>/files/abf3531c1a6d5f50849b3b4d000098bf
- <Package Folder>/files/abf3531c1a6d5f50849b3b4d000098bf-journal
- <Package Folder>/files/playerprofile.dat
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/CE94557724F842149D690D0E8CBB1CBD.xml
- <Package Folder>/shared_prefs/FusePrefsFile.xml
- <Package Folder>/shared_prefs/FusePrefsFile.xml.bak
- <Package Folder>/shared_prefs/IMAdTrackerStatusUpload.xml
- <Package Folder>/shared_prefs/SponsorPayAdvertiserState.xml
- <Package Folder>/shared_prefs/SponsorPayPublisherState.xml
- <Package Folder>/shared_prefs/applovin.sdk.boostrap.xml
- <Package Folder>/shared_prefs/cbPrefs.xml
- <Package Folder>/shared_prefs/com.applovin.sdk.1.xml
- <Package Folder>/shared_prefs/device_id.xml.xml
- <Package Folder>/shared_prefs/game_ad_version_preference.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/tjcPrefrences.xml
- <SD-Card>/.gameAd/####/banner_ad_ew_en.jpg
- <SD-Card>/.gameAd/####/com.feelingtouch.empirewar.png
- <SD-Card>/.gameAd/####/com.feelingtouch.zf3d.png
- <SD-Card>/.gameAd/com.feelingtouch.zf3d_LANDSCAPE.jpg
- <SD-Card>/youmicache/####/abf3531c1a6d5f50849b3b4d000098bf
- <SD-Card>/youmicache/####/abf3531c1a6d5f50849b3b4d000098bf-journal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
- aSGRgjgYA
- felapp
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
