Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.73.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) c.s####.co:80
- TCP(HTTP/1.1) t####.admob####.com:80
- TCP(HTTP/1.1) p####.admobc####.com:80
- TCP(HTTP/1.1) www.ap####.com:80
- TCP(HTTP/1.1) api.migh####.com:80
- TCP(HTTP/1.1) adn.vision-####.com:80
- TCP(HTTP/1.1) clinkad####.com:80
- TCP(HTTP/1.1) boo####.offerst####.net:80
- TCP(HTTP/1.1) ads.ad####.com:80
- TCP(HTTP/1.1) 5####.77.99.53:80
- TCP(HTTP/1.1) duc####.b####.com:80
- TCP(HTTP/1.1) 45.33.1####.75:80
- TCP(HTTP/1.1) www.okyes####.com:8081
- TCP(HTTP/1.1) www.koapk####.com:8081
- TCP(HTTP/1.1) t.api.y####.net:80
- TCP(HTTP/1.1) gl####.ymtrac####.com:80
- TCP(HTTP/1.1) aws.smarter####.net:80
- TCP(HTTP/1.1) clk.apxadtr####.net:80
- TCP(HTTP/1.1) c####.sz####.com:80
- TCP(HTTP/1.1) a####.bat####.net:80
- TCP(HTTP/1.1) cl####.ads####.com:80
- TCP(HTTP/1.1) clk.ocea####.com:80
- TCP(HTTP/1.1) s####.adin####.com:80
- TCP(HTTP/1.1) c####.u.appco####.com:80
- TCP(TLS/1.0) cl####.dis####.io:443
- TCP(TLS/1.0) app.appsf####.com:443
- TCP(TLS/1.0) a####.app####.com:443
Запросы DNS:
- a####.app####.com
- a####.bat####.net
- adn.vision-####.com
- ads.ad####.com
- api.migh####.com
- app.appsf####.com
- aws.smarter####.net
- boo####.offerst####.net
- c####.sz####.com
- c####.u.appco####.com
- c.s####.co
- cl####.ads####.com
- cl####.dis####.io
- clinkad####.com
- clk.apxadtr####.net
- clk.ocea####.com
- duc####.b####.com
- gl####.ymtrac####.com
- p####.admobc####.com
- s####.adin####.com
- ssp.nan####.com
- t####.admob####.com
- t.api.y####.net
- www.ap####.com
- www.koapk####.com
- www.okyes####.com
Запросы HTTP GET:
- a####.bat####.net/call/v2/ad/click?recommend_id=####&ads_id=####&aff_id=...
- adn.vision-####.com/API/Click.ashx?M=####&sid=####&idfa=####&gaid=####&a...
- ads.ad####.com/acs.php?sid=####&adid=####&pb=####&subid=####&gaid=####
- api.migh####.com/click/ssp/click?channel=####&uuid=####&id=####&aoid=###...
- aws.smarter####.net/index.php?m=####&p=####&app_id=####&offer_id=####&ga...
- boo####.offerst####.net/index.php?offer_id=####&aff_id=####&aff_sub1=###...
- c####.sz####.com/click.php?app_id=####&offer_id=####&clickid####&gaid=##...
- c####.sz####.com/click.php?offer_id=####&app_id=####&gaid=####&clickid=#...
- c####.u.appco####.com/v1/click?oid=####&affid=####&tid=####&sub_affid=##...
- c.s####.co/api/v4/click?campaign_id=####&publisher_id=####&rt=####&_po=#...
- cl####.ads####.com/index.php?m=####&p=####&app_id=####&offer_id=####&cli...
- clinkad####.com/tracking?camp=####&pubid=####&&subpubid=####&sid=####&ga...
- clinkad####.com/tracking?camp=####&pubid=####&subpubid=####&sid=####&gai...
- clk.apxadtr####.net/iclk/redirect.php?id=####&trafficsourceid=####&dv1=#...
- clk.ocea####.com/tracking/index/5a5e9c89006b3?gaid=####&idfa=####&andid=...
- clk.ocea####.com/tracking/index/5a5e9c890ca77?gaid=####&idfa=####&andid=...
- clk.ocea####.com/tracking/index/5a66826d0687b?gaid=####&idfa=####&andid=...
- clk.ocea####.com/tracking/index/s5a696c2984896?gaid=####&idfa=####&andid...
- duc####.b####.com/click/affClick?aff_id=####&offer_id=####&aff_sub=####&...
- duc####.b####.com/click/affClick?aff_id=####&offer_id=####&google_aid=##...
- gl####.ymtrac####.com/trace?offer_id=####&app_id=####&type=####&sub_affi...
- p####.admobc####.com/v1/ad/click?subsite_id=####&transaction_id=####&id=...
- s####.adin####.com/aff/ssp/click?channel=####&uuid=####&id=####&aoid=###...
- t####.admob####.com/adTrack/track/click?oid=####&affid=####&aff_click_id...
- t.api.y####.net/v1/click/f?ad=####&app_id=####&pid=####&api_type=####&s=...
- www.ap####.com/error.html
Запросы HTTP POST:
- s####.adin####.com/track/ds?sdk_version=####&platform=####&app_version=#...
- s####.adin####.com/track/uc?sdk_version=####&platform=####&app_version=#...
- www.koapk####.com:8081/sm/sr/rt/ry
- www.okyes####.com:8081/sdk/nsd.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/####/file__0.localstorage-journal
- <Package Folder>/databases/bdownloaders.db-journal
- <Package Folder>/databases/mc_cache.db-journal
- <Package Folder>/databases/swith1014.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/201801251450.apk
- <Package Folder>/files/c201801251450.apk
- <Package Folder>/shared_prefs/20160121.xml
- <Package Folder>/shared_prefs/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
- <Package Folder>/shared_prefs/ag.xml
- <Package Folder>/shared_prefs/duspf6030945.xml
- <SD-Card>/APPMarket/####/204102004.jpg.tmp
- <SD-Card>/test1510833288329
Другие:
Запускает следующие shell-скрипты:
- c201801251450.apk -p <Package> -c <Package>:dust
- cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- logcat -d -v time
- ps
- sh
Загружает динамические библиотеки:
- libcom.single.dust
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
