Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Panda.1.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f####.gst####.com:80
- TCP(HTTP/1.1) f####.google####.com:80
- TCP(HTTP/1.1) www.pan####.net:8080
- TCP(HTTP/1.1) m2cata####.com:80
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) de####.mixp####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) in####.m2appmo####.com:443
Запросы DNS:
- api.mixp####.com
- api.p####.com
- d####.fl####.com
- de####.mixp####.com
- f####.google####.com
- f####.gst####.com
- in####.m2appmo####.com
- m2cata####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.pan####.net
Запросы HTTP GET:
- f####.google####.com/css?family=####
- f####.gst####.com/s/lato/v14/S6u9w4BMUTPHh6UVSwiPHA3q5d0.ttf
- f####.gst####.com/s/lato/v14/S6u9w4BMUTPHh7USSwiPHA3q5d0.ttf
- f####.gst####.com/s/lato/v14/S6uyw4BMUTPHjx4wWyWtFCc.ttf
- m2cata####.com/css/bootstrap.min.css
- m2cata####.com/css/landing-page.css
- m2cata####.com/font-awesome/css/font-awesome.min.css
- m2cata####.com/img/M2Catalyst_logo.png
- m2cata####.com/js/bootstrap.min.js
- m2cata####.com/js/jquery.js
- m2cata####.com/terms/
- m2cata####.com/terms/js/m2catalyst.js
Запросы HTTP POST:
- www.pan####.net:8080/Mini/req.action?
- www.pan####.net:8080/banner/req.action?
- www.pan####.net:8080/fview/req.action?
- www.pan####.net:8080/lscr/reqmore?
- www.pan####.net:8080/nlock/request?
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_Parse/installationId
- <Package Folder>/cache/####/applicationId
- <Package Folder>/databases/alarms.db-journal
- <Package Folder>/databases/appMonitor-journal
- <Package Folder>/databases/metric_reports_database-journal
- <Package Folder>/databases/mixpanel
- <Package Folder>/databases/mixpanel-journal
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsData_F4...4M_171
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.flurryagent.-5a1ed78e
- <Package Folder>/files/.flurrydatasenderblock.0ef2c4f6-4178-422...0d2e62
- <Package Folder>/files/.flurrydatasenderblock.4fd36611-3e9b-425...f25278
- <Package Folder>/files/.flurrydatasenderblock.9f60b1ae-1500-47a...aae284
- <Package Folder>/files/.flurrydatasenderblock.d20be7c2-1682-442...20bc13
- <Package Folder>/shared_prefs/<Package>;GSID.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/BatteryWidget.xml
- <Package Folder>/shared_prefs/EulaSettings.xml
- <Package Folder>/shared_prefs/InitialScoreing.xml
- <Package Folder>/shared_prefs/MIXPANEL.xml
- <Package Folder>/shared_prefs/MonitoringStats.xml
- <Package Folder>/shared_prefs/SDKSettings.xml
- <Package Folder>/shared_prefs/TASK_SHARED.xml
- <Package Folder>/shared_prefs/WORLD_SHARED.xml
- <Package Folder>/shared_prefs/_has_set_default_values.xml
- <Package Folder>/shared_prefs/com.m2catalyst.m2appinsight.sdk.p...es.xml
- <Package Folder>/shared_prefs/com.m2catalyst.m2appinsight.sdk.s...ce.xml
- <Package Folder>/shared_prefs/com.mixpanel.android.mpmetrics.Mi...a4.xml
- <Package Folder>/shared_prefs/mixpanel.viewcrawler.changes4c8a6...a4.xml
- <SD-Card>/cache/####/488ad8ac0a8c6240b250abd03fa7c694.zip
Другие:
Запускает следующие shell-скрипты:
- top -m 15 -d 1 -n 1
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
