Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) clickme####.com:80
- TCP(HTTP/1.1) crea####.magneta####.com:80
- TCP(HTTP/1.1) srv.magneta####.com:80
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) api.tap####.ir:443
- TCP(TLS/1.0) www.b####.ir:443
- TCP(TLS/1.0) cn####.r53b####.xyz:443
- TCP(TLS/1.0) srv.magneta####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
Запросы DNS:
- api.tap####.ir
- clickme####.com
- crea####.magneta####.com
- srv.magneta####.com
- sto####.back####.com
- www.b####.ir
- www.go####.com
- www.googlet####.com
Запросы HTTP GET:
- clickme####.com/1519057242
- crea####.magneta####.com/2018/3/0d047080b52b4f969acd7759c06577a8/NativeA...
- crea####.magneta####.com/2018/3/a0d06eb336d04563a5094f59bd311cba/NativeA...
- srv.magneta####.com/api/magnet/v2/android/impression?Cookie=####&CNT=###...
- srv.magneta####.com/shared/shadow.9.png
Запросы HTTP POST:
- srv.magneta####.com/api/magnet/v2/android/InitialConfiguration
- srv.magneta####.com/api/magnet/v2/android/conversion
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/-30911823-1365811688
- <Package Folder>/cache/####/-309132901970700414
- <Package Folder>/cache/####/277919571-2058169706
- <Package Folder>/cache/####/921144406622953419
- <Package Folder>/cache/####/9321937191726984427
- <Package Folder>/cache/Temp-133336752
- <Package Folder>/cache/Temp2144518210
- <Package Folder>/databases/__pushe_base_lib_db-journal
- <Package Folder>/databases/crbt2-journal
- <Package Folder>/databases/databases.db
- <Package Folder>/databases/databases.db-journal
- <Package Folder>/databases/evernote_jobs.db
- <Package Folder>/databases/evernote_jobs.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/bkoodb.ttf
- <Package Folder>/files/unsent_requests
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/APP_COOKIE.xml
- <Package Folder>/shared_prefs/APP_ID_GROUP.xml
- <Package Folder>/shared_prefs/LOCATION_SHARED_PREFS.xml
- <Package Folder>/shared_prefs/TARGETED_APPS.xml
- <Package Folder>/shared_prefs/TapseelPreferences.xml
- <Package Folder>/shared_prefs/co.ronash.pushe.keystore.xml
- <SD-Card>/.CRBT/Log.txt
- <SD-Card>/.CRBT/activation.txt
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/bannerConfirmLandscape
- <SD-Card>/Android/####/bannerConfirmPortrait
- <SD-Card>/Android/####/close
- <SD-Card>/Android/####/magnetLogo
- <SD-Card>/Android/####/mute
- <SD-Card>/Android/####/replay
- <SD-Card>/Android/####/shadow.9.png
- <SD-Card>/Android/####/sound
- <SD-Card>/DCIM/####/.thumbdata3--1967290299
- <SD-Card>/DCIM/####/1510835328537.jpg
- <SD-Card>/DCIM/####/1510835335047.jpg
- <SD-Card>/DCIM/####/1510835335097.jpg
- <SD-Card>/DCIM/####/1510835335178.jpg
- <SD-Card>/DCIM/####/1510835335232.jpg
- <SD-Card>/DCIM/####/1510835335306.jpg
- <SD-Card>/DCIM/####/1510835335385.jpg
- <SD-Card>/DCIM/####/1510835335509.jpg
- <SD-Card>/DCIM/####/1510835335657.jpg
- <SD-Card>/DCIM/####/1510835335793.jpg
- <SD-Card>/DCIM/####/1510835335985.jpg
- <SD-Card>/DCIM/####/1510835351221.jpg
- <SD-Card>/DCIM/####/1510835366817.jpg
- <SD-Card>/PhotoApp/1510835373293.jpg
Другие:
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
