Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m####.space:80
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) d####.go####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) pl.i####.net:443
- TCP(TLS/1.0) fantasy####.fireba####.com:443
- TCP(TLS/1.0) onesi####.com:443
Запросы DNS:
- d####.go####.com
- e.crashly####.com
- fan####.premier####.com
- fantasy####.fireba####.com
- m####.space
- onesi####.com
- sett####.crashly####.com
Запросы HTTP POST:
- m####.space/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/5A0D851902A0-0001-0824-506EBBB6E029BeginSession.cls_temp
- /data/data/####/5A0D851902A0-0001-0824-506EBBB6E029SessionApp.cls_temp
- /data/data/####/5A0D851902A0-0001-0824-506EBBB6E029SessionDevice.cls_temp
- /data/data/####/5A0D851902A0-0001-0824-506EBBB6E029SessionOS.cls_temp
- /data/data/####/5A0D851902A0-0001-0824-506EBBB6E029keys.meta
- /data/data/####/OneSignal.db-journal
- /data/data/####/TsUNiQlCD
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.homemade.ffm2-1.apk.classes-1702544704.zip
- /data/data/####/com.homemade.ffm2_preferences.xml
- /data/data/####/ffm2.dat.jar
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;a.a.a.a.m.xml
- /data/data/####/multidex.version.xml
- /data/data/####/prefs.xml
- /data/data/####/sa_8de72e9c-d0f2-48a9-b373-28c8f635126a_1510835481798.tap
- /data/data/####/sa_9efa87e9-85d4-41c9-b6fd-e94e288bb819_1510835483128.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/u.xml
Другие:
Загружает динамические библиотеки:
- TsUNiQlCD
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
