Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.373.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) l.ace####.com:80
- TCP(HTTP/1.1) s####.his####.hic####.com:80
Запросы DNS:
- l.ace####.com
- s####.his####.hic####.com
Запросы HTTP POST:
- l.ace####.com/ando/v2/lv?app_id=####&r=####
- s####.his####.hic####.com/hwmarket/api/storeApi2
- s####.his####.hic####.com/hwmarket/api/storeApi3
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-bGz5Imd8cLf8AjA
- /data/data/####/2070.dex
- /data/data/####/4W5ASPoMFmzffv5T96mgDFC0cliQjUdOfYH3qBVsvQQ=.new
- /data/data/####/5oIZUvoXC4pLUdrp7VpHQA==
- /data/data/####/6QF_yTPaTIskG68ZJtj01nYoUM-gZigN0EZ7X95k8DI=.new
- /data/data/####/74oDsUq8gvUymBv3QrDsWOX-HWP7jIF4x8r78w==.new
- /data/data/####/8_g7XwXHNsAxwDEO
- /data/data/####/C1r57_X_tZDGrcS8dl3ELCeaVXc3yuaQ-iw0WA==.new
- /data/data/####/Chl6VfFll-GpnkMcPw0RZg==.new
- /data/data/####/ClyGbnOp9TCX2KzeW1RgOfjh_0A=
- /data/data/####/ConnectionParam.xml
- /data/data/####/D9wr5hy_iXRv4WkZ.new
- /data/data/####/DeviceSessionUpdateSDK_V1.xml
- /data/data/####/DjItAakAgp0Io3gRKvdNuTMotiE=.new
- /data/data/####/GFagwDxVdTAobFSO50tv2w==.new
- /data/data/####/GP8kOptsBslUdq_RwGumCjov6s2Uc8tK.new
- /data/data/####/JZBqXUzsQzmxGHIrhJvZ22gz9xE=.new
- /data/data/####/Kq26Con4HVMQfutn.zip
- /data/data/####/KrVwhm-GCrdVdda9i_CU73H6xjndDX-P.new
- /data/data/####/MiguPay.Sdk30.Lib_12003047_430e4ccea95331954c0e...02.cod
- /data/data/####/MiguPay.Sdk30.Lib_12003047_430e4ccea95331954c0e...02.dat
- /data/data/####/RZKDO2XlgOBxBUFC9dQoRMO5lLM=.new
- /data/data/####/VLbYdUIW8WMLfyIoKLifvFznYv2u3d--.new
- /data/data/####/YG284OXGViZArdS9OZ0Gqg==.new
- /data/data/####/ahea5aUUV5cNPu0rUt3J0CeohBKGI-wL.new
- /data/data/####/clh7aN8rC_jDpGFIRZ814e9yQ2WxW-0e.new
- /data/data/####/esRePFfzYYmGnMwO9A9qLXMJ6eM1X8iC.new
- /data/data/####/ezDNzWhp1vj3Av6PWHQz-zazu8wl5vMc_W1BN3_dABQW50a...ournal
- /data/data/####/ezDNzWhp1vj3Av6PWHQz-zazu8wl5vMc_W1BN3_dABQW50ailbIArcQ==
- /data/data/####/ezDNzWhp1vj3Av6PWHQz-zazu8wl5vMc_X1nCLIzRA2JjgAFn
- /data/data/####/ezDNzWhp1vj3Av6PWHQz-zazu8wl5vMc_X1nCLIzRA2JjgAFn-journal
- /data/data/####/ezDNzWhp1vj3Av6PWHQz-zazu8wl5vMc_aSefA3uvRQFT92...i0IHg=
- /data/data/####/ezDNzWhp1vj3Av6PWHQz-zazu8wl5vMc_aSefA3uvRQFT92...ournal
- /data/data/####/ezDNzWhp1vj3Av6PWHQz-zazu8wl5vMc_inZzjJJfht1P3YJT-journal
- /data/data/####/ezDNzWhp1vj3Av6PWHQz-zazu8wl5vMc_tgKKBrGvTNmiJB...ournal
- /data/data/####/ezDNzWhp1vj3Av6PWHQz-zazu8wl5vMc_tgKKBrGvTNmiJBvRRL4JYA==
- /data/data/####/gcpbw_f.zip
- /data/data/####/iC66J8zRqPEfcspK9UaIV1pUSTCXd8VC.new
- /data/data/####/jl-hKzui95ToLUQfMCLPleciq_NkOmjau0yG8w==.new
- /data/data/####/kETnStWcs9afkEKJIgnizw-ZwoOfcpfk-_gaIWiY3Yk=.new
- /data/data/####/libmgRun_05.22.09_00.so
- /data/data/####/libmiguED.so
- /data/data/####/mgAS.dat
- /data/data/####/mgSS.dat
- /data/data/####/nASv1yqrqZmdMIlm3qARNi-oXeo=.new
- /data/data/####/nPkTK4ixxdzDZs0T_f05ow==
- /data/data/####/rEBdDK4wLLwkpYllgTAVOvC3JI0=.new
- /data/data/####/rdata_commhhfjstw.new
- /data/data/####/runner_info.prop.new
- /data/data/####/tjsB8pcZEIWVUXjPNctQ6fwZPlk=.new
- /data/data/####/tycHMqvas4Nmuls8HXMWG6_eBNI=.new
- /data/data/####/wkvprxMSVb-Vj93ISGSo54bQEgpX0V7QV6F6UJwMOOY=.new
- /data/data/####/yeQ4QvYC1rx7he8BC--WhHMFXmLmc1zP.new
- /data/media/####/.uunique.new
- /data/media/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- /data/media/####/MP8MtaBuguN9jnuSwtN1kQ==
- /data/media/####/r_pkDgN4OhnkSa0D
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/code-6599072/8_g7XwXHNsAxwDEO -p <Package> -c com.mhhf.jstw.entity.CedarReceiver -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
- sh <Package Folder>/code-6599072/8_g7XwXHNsAxwDEO -p <Package> -c com.mhhf.jstw.entity.CedarReceiver -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
Загружает динамические библиотеки:
- megjb
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-NONE-OAEPWithSHA256AndMGF1Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
