Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.2083
- Android.DownLoader.546.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) co####.in####.com:80
- TCP(HTTP/1.1) ads.m####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) i.w.in####.com:80
- TCP(TLS/1.0) api.sk####.com:443
- TCP(TLS/1.0) i.l.inmob####.####.net:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) analy####.localy####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) analy####.q####.y####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- a.appj####.com
- ads.m####.com
- analy####.localy####.com
- analy####.q####.y####.com
- api.sk####.com
- co####.in####.com
- d####.fl####.com
- googl####.g.doublec####.net
- i.l.inmob####.net
- i.w.in####.com
- mt####.go####.com
- sett####.crashly####.com
Запросы HTTP GET:
- ads.m####.com/m/ad?v=####&id=####&nv=####&dn=####&bundle=####&z=####&o=#...
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- co####.in####.com/config-server/v1/config/secure.cfg
- i.w.in####.com/showad.asm
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_jgls/.log.lock
- <Package Folder>/app_jgls/.log.ls
- <Package Folder>/app_sqapne/<Package>.odex
- <Package Folder>/app_sqapne/<Package>.zip
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/cache/ApplicationCache.db-journal
- <Package Folder>/cache/ads889106395.jar
- <Package Folder>/databases/com.im_5.3.1.db
- <Package Folder>/databases/com.im_5.3.1.db-journal
- <Package Folder>/databases/com.localytics.android.89cad0fe6c0e1...ournal
- <Package Folder>/databases/db_public-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/5A0D7C8702AA-0001-0822-64C7C58CDD4D...s_temp
- <Package Folder>/files/####/5A0D7C8702AA-0001-0822-64C7C58CDD4Duser.meta
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crashlytics-userlog-5A0D7C8702AA-00...D.temp
- <Package Folder>/files/####/crashlytics-userlog-5A0D7C8702AA-00...mp.tmp
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_34234b03-b534-4a6f-85a0-960c9f79...37.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap (deleted)
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_H...47_202
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.yflurryadlog.-7ab9e50e711e4b4b
- <Package Folder>/files/.yflurrydatasenderblock.ef229222-642e-4c...925b8b
- <Package Folder>/files/.yflurryfreqcap.-7ab9e50e711e4b4b
- <Package Folder>/files/.yflurryreport.-7ab9e50e711e4b4b
- <Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.im.keyValueStore.aes_key_store.xml
- <Package Folder>/shared_prefs/com.im.keyValueStore.config_store.xml
- <Package Folder>/shared_prefs/com.im.keyValueStore.mraid_js_store.xml
- <Package Folder>/shared_prefs/com.im.keyValueStore.sdk_version_store.xml
- <Package Folder>/shared_prefs/com.im.keyValueStore.uid_store.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f...ng.xml
- <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
- <Package Folder>/shared_prefs/localytics.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/version.xml
- <SD-Card>/DCIM/####/.thumbdata3--1967290299
- <SD-Card>/DCIM/####/1510833294310.jpg
- <SD-Card>/DCIM/####/1510833294914.jpg
- <SD-Card>/DCIM/####/1510833295378.jpg
- <SD-Card>/DCIM/####/1510833295606.jpg
- <SD-Card>/DCIM/####/1510833295932.jpg
- <SD-Card>/DCIM/####/1510833296143.jpg
- <SD-Card>/DCIM/####/1510833297168.jpg
- <SD-Card>/DCIM/####/1510833297495.jpg
- <SD-Card>/DCIM/####/1510833300879.jpg
- <SD-Card>/DCIM/####/1510833301394.jpg
- <SD-Card>/DCIM/####/1510833302363.jpg
- <SD-Card>/DCIM/####/1510833303045.jpg
- <SD-Card>/Munkee/####/filter0.jpg
- <SD-Card>/Munkee/####/filter1.jpg
- <SD-Card>/Munkee/####/filter10.jpg
- <SD-Card>/Munkee/####/filter11.jpg
- <SD-Card>/Munkee/####/filter12.jpg
- <SD-Card>/Munkee/####/filter13.jpg
- <SD-Card>/Munkee/####/filter14.jpg
- <SD-Card>/Munkee/####/filter15.jpg
- <SD-Card>/Munkee/####/filter16.jpg
- <SD-Card>/Munkee/####/filter17.jpg
- <SD-Card>/Munkee/####/filter18.jpg
- <SD-Card>/Munkee/####/filter19.jpg
- <SD-Card>/Munkee/####/filter2.jpg
- <SD-Card>/Munkee/####/filter20.jpg
- <SD-Card>/Munkee/####/filter21.jpg
- <SD-Card>/Munkee/####/filter22.jpg
- <SD-Card>/Munkee/####/filter23.jpg
- <SD-Card>/Munkee/####/filter24.jpg
- <SD-Card>/Munkee/####/filter25.jpg
- <SD-Card>/Munkee/####/filter26.jpg
- <SD-Card>/Munkee/####/filter27.jpg
- <SD-Card>/Munkee/####/filter28.jpg
- <SD-Card>/Munkee/####/filter29.jpg
- <SD-Card>/Munkee/####/filter3.jpg
- <SD-Card>/Munkee/####/filter30.jpg
- <SD-Card>/Munkee/####/filter31.jpg
- <SD-Card>/Munkee/####/filter32.jpg
- <SD-Card>/Munkee/####/filter33.jpg
- <SD-Card>/Munkee/####/filter34.jpg
- <SD-Card>/Munkee/####/filter35.jpg
- <SD-Card>/Munkee/####/filter36.jpg
- <SD-Card>/Munkee/####/filter37.jpg
- <SD-Card>/Munkee/####/filter38.jpg
- <SD-Card>/Munkee/####/filter39.jpg
- <SD-Card>/Munkee/####/filter4.jpg
- <SD-Card>/Munkee/####/filter40.jpg
- <SD-Card>/Munkee/####/filter41.jpg
- <SD-Card>/Munkee/####/filter42.jpg
- <SD-Card>/Munkee/####/filter43.jpg
- <SD-Card>/Munkee/####/filter44.jpg
- <SD-Card>/Munkee/####/filter45.jpg
- <SD-Card>/Munkee/####/filter46.jpg
- <SD-Card>/Munkee/####/filter47.jpg
- <SD-Card>/Munkee/####/filter48.jpg
- <SD-Card>/Munkee/####/filter49.jpg
- <SD-Card>/Munkee/####/filter5.jpg
- <SD-Card>/Munkee/####/filter50.jpg
- <SD-Card>/Munkee/####/filter51.jpg
- <SD-Card>/Munkee/####/filter52.jpg
- <SD-Card>/Munkee/####/filter53.jpg
- <SD-Card>/Munkee/####/filter54.jpg
- <SD-Card>/Munkee/####/filter55.jpg
- <SD-Card>/Munkee/####/filter56.jpg
- <SD-Card>/Munkee/####/filter57.jpg
- <SD-Card>/Munkee/####/filter6.jpg
- <SD-Card>/Munkee/####/filter7.jpg
- <SD-Card>/Munkee/####/filter8.jpg
- <SD-Card>/Munkee/####/filter9.jpg
- <SD-Card>/Munkee/####/lib_thumb.jpg
- <SD-Card>/Munkee/####/lib_thumb_blur.jpg
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- RSSupport
- libjiagu
- rsjni
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS7Padding
- RSA-ECB-nopadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
