Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.525.origin
- Android.Backdoor.581.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- a####.2dc9612####.net
- a####.83e048d####.info
- a####.b4e64c9####.net
- a####.cf44259####.com
- a####.u####.com
- csk.cns####.com
- i####.a3a5122####.info
- i####.cf86975####.com
- i####.ee0ae1####.net
- sdk.sdksd####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_downdex/system.jar
- <Package Folder>/app_files/1702242148.jar
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/1502248172919
- <Package Folder>/files/####/libdemolishdata.so
- <Package Folder>/files/####/libpreverify1.so
- <Package Folder>/files/cache.apk
- <Package Folder>/files/esb
- <Package Folder>/files/imp_dat
- <Package Folder>/files/libfl.so
- <Package Folder>/files/mobclick_agent_cached_<Package>
- <Package Folder>/files/slb
- <Package Folder>/shared_prefs/FYUSERDATA.xml
- <Package Folder>/shared_prefs/MyShare.xml
- <Package Folder>/shared_prefs/PHONEINFO.xml
- <Package Folder>/shared_prefs/SDKPAY.xml
- <Package Folder>/shared_prefs/game_state_file.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
- logcat -c
Загружает динамические библиотеки:
- esb
- game
- libdemolish
- libfl
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
