Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ogr####.xyz:80
- TCP(HTTP/1.1) b.scoreca####.com.####.net:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) wild####.moa####.com.####.net:443
- TCP(TLS/1.0) 1####.217.17.110:443
- TCP(TLS/1.0) eventga####.soundc####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) ser####.iad.ap####.com:443
- TCP(TLS/1.0) app.ad####.com:443
- TCP(TLS/1.0) api-mo####.soundc####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
Запросы DNS:
- api-mo####.soundc####.com
- app.ad####.com
- b.scoreca####.com
- e.crashly####.com
- g####.face####.com
- ogr####.xyz
- ser####.iad.ap####.com
- sett####.crashly####.com
- telem####.soundc####.com
- z.moa####.com
Запросы HTTP GET:
- b.scoreca####.com.####.net/p2?c1=####&c2=####&ns_ap_an=####&ns_ap_pn=###...
Запросы HTTP POST:
- ogr####.xyz/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.assignment
- /data/data/####/5A0D87C002CB-0001-0816-177604E7BE44BeginSession.cls
- /data/data/####/5A0D87C002CB-0001-0816-177604E7BE44BeginSession.json
- /data/data/####/5A0D87C002CB-0001-0816-177604E7BE44SessionApp.cls
- /data/data/####/5A0D87C002CB-0001-0816-177604E7BE44SessionApp.json
- /data/data/####/5A0D87C002CB-0001-0816-177604E7BE44SessionDevice.cls_temp
- /data/data/####/5A0D87C002CB-0001-0816-177604E7BE44SessionDevice.json
- /data/data/####/5A0D87C002CB-0001-0816-177604E7BE44SessionOS.cls_temp
- /data/data/####/5A0D87C002CB-0001-0816-177604E7BE44SessionOS.json
- /data/data/####/5A0D87C002CB-0001-0816-177604E7BE44keys.meta
- /data/data/####/AdjustIoActivityState
- /data/data/####/AdjustIoPackageQueue
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/FirebasePerfSharedPrefs.xml
- /data/data/####/IUpaJBrjS
- /data/data/####/SoundCloud-journal
- /data/data/####/SoundCloud-tracking.sqlite-journal
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/ads.xml
- /data/data/####/android.dat.jar
- /data/data/####/appboy.db-journal
- /data/data/####/bottom_nav_state.xml
- /data/data/####/cSPrefs.xml
- /data/data/####/collection.db-journal
- /data/data/####/com.appboy.device.xml
- /data/data/####/com.appboy.storage.device_cache.v3.37a6259cc0c1...bd.xml
- /data/data/####/com.appboy.storage.feedstorageprovider.d41d8cd9...7e.xml
- /data/data/####/com.appboy.storage.serverconfigstorageprovider....2a.xml
- /data/data/####/com.appboy.storage.session_storage.d41d8cd98f00...2a.xml
- /data/data/####/com.appboy.storage.sessions.messaging_session.xml
- /data/data/####/com.appboy.storage.triggers.actions.d41d8cd98f0...2a.xml
- /data/data/####/com.appboy.storage.triggers.local_assets.a16b00...2a.xml
- /data/data/####/com.appboy.storage.triggers.re_eligibility.d41d...2a.xml
- /data/data/####/com.appboy.storage.user_cache.v3.37a6259cc0c1da...bd.xml
- /data/data/####/com.appboy.support.stringutils.cachefilesuffix.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.soundcloud.android-1.apk.classes-1348977231.zip
- /data/data/####/com.soundcloud.android-1.apk.classes1133293.zip
- /data/data/####/com.soundcloud.android-1.apk.classes723597431.zip
- /data/data/####/com.soundcloud.android_preferences.xml
- /data/data/####/crashlytics-userlog-5A0D87C002CB-0001-0816-1776...mp.tmp
- /data/data/####/default_home_screen_state.xml
- /data/data/####/device_config_settings.xml
- /data/data/####/device_keys.xml
- /data/data/####/features_settings.xml
- /data/data/####/following.db-journal
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/image_configuration.xml
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;ibh.xml
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/offline.db-journal
- /data/data/####/play_queue.db-journal
- /data/data/####/sa_bb7b7ce7-d797-4c89-8749-2252f1b20834_1510836160807.tap
- /data/data/####/search_history.db-journal
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- /system/bin/getprop log.tag.APPBOY
Загружает динамические библиотеки:
- IUpaJBrjS
Использует следующие алгоритмы для шифрования данных:
- RSA-ECB-PKCS1PADDING
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
