Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ya####.online:80
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) 1####.217.17.78:443
- TCP(TLS/1.0) g####.accoun####.com:443
Запросы DNS:
- g####.accoun####.com
- g####.face####.com
- ssl.google-####.com
- www.magepho####.com
- ya####.online
Запросы HTTP POST:
- ya####.online/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/MultiDex.lock
- /data/data/####/VujXWbeDc
- /data/data/####/android.dat.jar
- /data/data/####/com.bugsnag.android.xml
- /data/data/####/com.facebook.accountkit.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.magephonebook.android-1.apk.classes-99762864.zip
- /data/data/####/com.magephonebook.android_preferences.xml
- /data/data/####/contacts-journal
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/multidex.version.xml
- /data/data/####/persisted_config
- /data/data/####/tmp-com.magephonebook.android-1.apk.classes-289951030.zip
Другие:
Загружает динамические библиотеки:
- VujXWbeDc
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
