Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) fb.in####.org:80
- TCP(HTTP/1.1) analy####.ray####.com:80
- TCP(HTTP/1.1) net.ray####.com:80
- TCP(HTTP/1.1) in####.cc:80
- TCP(HTTP/1.1) ads.m####.com:80
- TCP(HTTP/1.1) www.myinsta####.com:80
- TCP(HTTP/1.1) set####.ray####.com:80
Запросы DNS:
- ads.m####.com
- analy####.ray####.com
- fb.in####.org
- in####.cc
- net.ray####.com
- set####.ray####.com
- www.myinsta####.com
Запросы HTTP GET:
- ads.m####.com/m/ad?v=####&id=####&nv=####&dn=####&bundle=####&z=####&o=#...
- in####.cc/cloud-packages/android_sticker_seasonal.json
- in####.cc/config_update_android.json
- net.ray####.com/openapi/ad/v3?app_id=####&unit_id=####&category=####&req...
- set####.ray####.com/appwall/setting?app_id=####&unit_id=####&sign=####&p...
- set####.ray####.com/setting?app_id=####&sign=####&platform=####&os_versi...
- www.myinsta####.com/setting.html
Запросы HTTP POST:
- analy####.ray####.com/
- fb.in####.org/error_service_zip.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/instashot.dat.jar
- <Package Folder>/databases/google_analytics_v4.db-journal
- <Package Folder>/databases/mobvista.msdk.db-journal
- <Package Folder>/databases/tray.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/<Package>-1.apk.classes-1702544704.zip
- <Package Folder>/files/####/<Package>-1.apk.classes-1840605823.zip
- <Package Folder>/files/anQkSEZWi
- <Package Folder>/files/gaClientId
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/FBAdPrefs.xml
- <Package Folder>/shared_prefs/GraphicsProcConfig.xml
- <Package Folder>/shared_prefs/StickerCloudConfig.xml
- <Package Folder>/shared_prefs/cloudsetting.xml
- <Package Folder>/shared_prefs/com.google.android.gms.analytics.prefs.xml
- <Package Folder>/shared_prefs/instashot.xml
- <Package Folder>/shared_prefs/instashot.xml.bak
- <Package Folder>/shared_prefs/mobvista.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/share_date.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/inshot/####/1.png
- <SD-Card>/inshot/####/10.png
- <SD-Card>/inshot/####/11.png
- <SD-Card>/inshot/####/12.png
- <SD-Card>/inshot/####/13.png
- <SD-Card>/inshot/####/14.png
- <SD-Card>/inshot/####/15.png
- <SD-Card>/inshot/####/16.png
- <SD-Card>/inshot/####/17.png
- <SD-Card>/inshot/####/18.png
- <SD-Card>/inshot/####/19.png
- <SD-Card>/inshot/####/2.png
- <SD-Card>/inshot/####/20.png
- <SD-Card>/inshot/####/21.png
- <SD-Card>/inshot/####/22.png
- <SD-Card>/inshot/####/23.png
- <SD-Card>/inshot/####/24.png
- <SD-Card>/inshot/####/25.png
- <SD-Card>/inshot/####/26.png
- <SD-Card>/inshot/####/27.png
- <SD-Card>/inshot/####/28.png
- <SD-Card>/inshot/####/29.png
- <SD-Card>/inshot/####/3.png
- <SD-Card>/inshot/####/4.png
- <SD-Card>/inshot/####/5.png
- <SD-Card>/inshot/####/6.png
- <SD-Card>/inshot/####/7.png
- <SD-Card>/inshot/####/8.png
- <SD-Card>/inshot/####/9.png
- <SD-Card>/inshot/####/A little trip.mp3
- <SD-Card>/inshot/####/Busy shoes.mp3
- <SD-Card>/inshot/####/Good time 01.mp3
- <SD-Card>/inshot/####/Good time 02.mp3
- <SD-Card>/inshot/####/Journey 01.mp3
- <SD-Card>/inshot/####/Journey 02.mp3
- <SD-Card>/inshot/####/cover.png
- <SD-Card>/inshot/####/instashot0.log
- <SD-Card>/inshot/####/updateConfig.json.tmp
Другие:
Загружает динамические библиотеки:
- anQkSEZWi
- crashlytics
- ijkffmpeg
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
