Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m####.space:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) www.w####.com:443
- TCP(TLS/1.0) 2####.58.211.110:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) c.riski####.com:443
- TCP(TLS/1.0) h####.online-####.net:443
- TCP h####.online-####.net:8080
Запросы DNS:
- 0gyenb5####.d.aa.####.net
- c.riski####.com
- e.crashly####.com
- g####.face####.com
- h####.online-####.net
- m####.space
- sett####.crashly####.com
- www.w####.com
Запросы HTTP POST:
- m####.space/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/5A0D8513000D-0001-081B-6179000C1659BeginSession.cls_temp
- /data/data/####/5A0D8513000D-0001-081B-6179000C1659SessionApp.cls_temp
- /data/data/####/5A0D8513000D-0001-081B-6179000C1659SessionDevice.cls_temp
- /data/data/####/5A0D8513000D-0001-081B-6179000C1659SessionOS.cls_temp
- /data/data/####/5A0D8513000D-0001-081B-6179000C1659keys.meta
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/SdJNVyiKc
- /data/data/####/ThreatMetrixMobileSDK.xml
- /data/data/####/TrustDefenderMobile.db3
- /data/data/####/TrustDefenderMobile.db3-journal
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/WishPref.xml
- /data/data/####/com.contextlogic.wish-1.apk.classes-1649541301.zip
- /data/data/####/com.contextlogic.wish-1.apk.classes881057963.zip
- /data/data/####/com.contextlogic.wishTDM0gyenb54.xml
- /data/data/####/com.contextlogic.wish_preferences.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/sa_00d4d2d3-91b5-40bd-9867-beb740c2e45a_1510835479201.tap
- /data/data/####/sa_c1754e1e-9ce5-40dc-8402-d33cbc7371d4_1510835475105.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/webview.db-journal
- /data/data/####/wish.dat.jar
- /data/media/####/.nomedia
- /data/media/####/device_data
- /data/media/####/journal.tmp
Другие:
Загружает динамические библиотеки:
- SdJNVyiKc
- tdm-4
Использует следующие алгоритмы для шифрования данных:
- AES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
