Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) mv####.handys####.com:80
- TCP(TLS/1.0) sconten####.cdninst####.com:443
- TCP(TLS/1.0) api.tele####.org:443
Запросы DNS:
- api.tele####.org
- mv####.handys####.com
- sconten####.cdninst####.com
Запросы HTTP GET:
- mv####.handys####.com/mv-wss/insprofilefinder/api/v1/user/profile/search...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/05ce08544ec5f7b73f22ee66bc370c6d881....0.tmp
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/cache/3
- <Package Folder>/cache/4
- <Package Folder>/cache/5
- <Package Folder>/cache/6
Другие:
Использует права администратора.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
