Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sdk.api.kaf####.com:80
- TCP(HTTP/1.1) m####.space:80
- TCP(HTTP/1.1) ad.ada####.kaf####.com:80
- TCP(HTTP/1.1) d19o643####.cloudf####.net:80
- TCP(HTTP/1.1) ad.period-####.com:80
- TCP(HTTP/1.1) ad.api.kaf####.com:80
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
Запросы DNS:
- ad.ada####.kaf####.com
- ad.api.kaf####.com
- ad.period-####.com
- d19o643####.cloudf####.net
- e.crashly####.com
- lh3.googleu####.com
- m####.space
- pag####.googles####.com
- sdk.api.kaf####.com
- sett####.crashly####.com
Запросы HTTP GET:
- ad.period-####.com/images/BLF/cover/en/mdpi/cover.png
- ad.period-####.com/images/BLF/mdpi/icon.png
- ad.period-####.com/images/instaget/cover/en/mdpi/cover.png
- ad.period-####.com/images/instaget/mdpi/icon.png
- ad.period-####.com/images/pedometer2/cover/en/mdpi/cover.png
- ad.period-####.com/images/pedometer2/mdpi/icon.png
- ad.period-####.com/images/xmusic/cover/en/mdpi/cover.png
- ad.period-####.com/images/xmusic/mdpi/icon.png
- d19o643####.cloudf####.net/creatives/006/159/319_57a3.jpg
- d19o643####.cloudf####.net/creatives/006/311/915_42d4.jpg
Запросы HTTP POST:
- ad.ada####.kaf####.com/v4/<Package>/aps.php
- ad.api.kaf####.com/adserver/v1/promote/ads/sdk/repair
- ad.api.kaf####.com/adserver/v1/promote/ads/sdk/v4
- ad.period-####.com/male_workout
- m####.space/
- sdk.api.kaf####.com/v4/<Package>/config.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/04c957eef4f24000f82170ab1e21b7d4a8fb628914a8dee....0.tmp
- /data/data/####/116cba6b2fabbfd8303e06306424c6303e59fbd62f283fb....0.tmp
- /data/data/####/2d028e48a2299a97ce0c2cc5a74af1ebe9e603d50f1b9d5....0.tmp
- /data/data/####/41a2d8420fcc06302adf21ee58c6dface21809a58e4725c....0.tmp
- /data/data/####/4ca8492605776b05a3c5e8965fd799b325056ea284e7d3d....0.tmp
- /data/data/####/503b7bfb83652bb2bd00270f4cbd6493fa870a2537f03e2....0.tmp
- /data/data/####/5A0D7C860192-0001-0816-31F62EBC3FFABeginSession.cls_temp
- /data/data/####/5A0D7C860192-0001-0816-31F62EBC3FFASessionApp.cls_temp
- /data/data/####/5A0D7C860192-0001-0816-31F62EBC3FFASessionDevice.cls_temp
- /data/data/####/5A0D7C860192-0001-0816-31F62EBC3FFASessionOS.cls_temp
- /data/data/####/68c737e209e1962d34c126680e7df48bbd66f3e5a08b37c....0.tmp
- /data/data/####/6bd0845641a94f7d6c8fc86bece6b9adac2345c88ed683e....0.tmp
- /data/data/####/8e518d4a5d0c90c1a8ec649f862e84743a2a2b42c8077a9....0.tmp
- /data/data/####/Global.xml
- /data/data/####/ServerConfig.xml
- /data/data/####/SevenMins-TTS.xml
- /data/data/####/SevenMins.xml
- /data/data/####/SevenMins.xml.bak
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/YlcBfERdp
- /data/data/####/bd44d3d2f9486d65f8218061f0636a4cfaa2ebf4567f8c9....0.tmp
- /data/data/####/cb7632833f031a2227fcf14dd27acd0215d06781e4d2626....0.tmp
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/crashlytics-userlog-5A0D7C860192-0001-0816-31F6...mp.tmp
- /data/data/####/f58549426313986802c7fba2190b40fdfb7d2cb9189e58b....0.tmp
- /data/data/####/febcd5ffd3ab1b16f0a86f113362f870dd34f9b6de51f3e....0.tmp
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/homeworkout.homeworkouts.noequipment-1.apk.clas...39.zip
- /data/data/####/homeworkout.homeworkouts.noequipment-1.apk.clas...64.zip
- /data/data/####/homeworkout.homeworkouts.noequipment_preferences.xml
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;a.a.a.a.m.xml
- /data/data/####/journal.tmp
- /data/data/####/mobi_ads-journal
- /data/data/####/mobi_device
- /data/data/####/mobi_sp_sdk.xml
- /data/data/####/multidex.version.xml
- /data/data/####/noequipment.dat.jar
- /data/data/####/sa_087a19c8-415a-4ba6-939d-4666c2c8207a_1510833286515.tap
- /data/data/####/sa_b2808a52-5df9-41b3-b13b-609e0fd23e83_1510833288105.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/sevenmins.db
- /data/data/####/sevenmins.db-journal
- /data/media/####/33.stts
- /data/media/####/34.stts
- /data/media/####/35.stts
- /data/media/####/36.stts
- /data/media/####/37.stts
- /data/media/####/38.stts
- /data/media/####/39.stts
- /data/media/####/53067b84ac27786409f4a700efc04287
- /data/media/####/6499b2cf2dc0e269a7da6b5778e8ec84
- /data/media/####/7c5430e2b5c7f28096c632eead937384
- /data/media/####/8b5b4c26f6b7bb2ca2d42477de034c02
- /data/media/####/bae99e57d7172175d17dae1ca8b8136b
- /data/media/####/eb78bea21bdeb4dfff2d71779f46b52d
- /data/media/####/f03ff5a1140e6eaa5d21951e5d542dc4
- /data/media/####/f716c0b0b8692a350ec127b555e62035
- /data/media/####/reverse flutter kicks.stts
- /data/media/####/spiderman push-ups.stts
- /data/media/####/squats.stts
- /data/media/####/swimmer and superman.stts
- /data/media/####/v-up.stts
Другие:
Загружает динамические библиотеки:
- YlcBfERdp
- guidetips
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-NoPadding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
