Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i####.st####.startap####.com:80
- TCP(HTTP/1.1) m.you####.com:80
- TCP(HTTP/1.1) appo####.air####.com:80
- TCP(HTTP/1.1) star####.edges####.net:80
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) yt3.g####.com:443
- TCP(TLS/1.0) 1####.217.20.78:443
- TCP(TLS/1.0) app####.hs.l####.net:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) m.you####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) l####.chartb####.com:443
- TCP(TLS/1.0) onesi####.com:443
- TCP(TLS/1.0) t3.chartb####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) va.ec.startap####.com:443
- TCP(TLS/1.0) i.y####.com:443
- TCP(TLS/1.0) a3.chartb####.com:443
- TCP(TLS/1.0) i####.st####.startap####.com:443
Запросы DNS:
- a3.chartb####.com
- acco####.go####.com
- app####.hs.l####.net
- appo####.air####.com
- clie####.go####.com
- dts.startap####.com
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- i####.st####.startap####.com
- i####.startap####.com
- i.y####.com
- im####.startap####.com
- l####.chartb####.com
- m.you####.com
- onesi####.com
- pag####.googles####.com
- req.startap####.com
- t3.chartb####.com
- tpc.googles####.com
- v5.chartb####.com
- www.go####.nl
- www.gst####.com
- www.startap####.com
- yt3.g####.com
Запросы HTTP GET:
- appo####.air####.com/adchoices.jpg
- appo####.air####.com/ep/url
- i####.st####.startap####.com/InApp/resources/info_ex_l.png
- i####.st####.startap####.com/InApp/resources/info_ex_s.png
- i####.st####.startap####.com/InApp/resources/info_l.png
- i####.st####.startap####.com/InApp/resources/info_s.png
- m.you####.com/
- star####.edges####.net/1.4/getadsmetadata?productId=####&os=####&sdkVers...
- star####.edges####.net/1.4/trackdownload?productId=####&os=####&sdkVersi...
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/1470286953684.jar
- /data/data/####/1470286953684.tmp
- /data/data/####/1777384550
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignal.xml
- /data/data/####/StartappAdInfoMetadata
- /data/data/####/StartappBannerMetadata
- /data/data/####/StartappCacheMetadata
- /data/data/####/StartappMetadata
- /data/data/####/StartappSplashMetadata
- /data/data/####/_1410597251
- /data/data/####/admob.xml
- /data/data/####/cbPrefs.xml
- /data/data/####/cb_previous_session_info
- /data/data/####/com.alcan.tlkeetna.xml
- /data/data/####/com.startapp.android.publish.CookiePrefsFile.xml
- /data/data/####/com.startapp.android.publish.xml
- /data/data/####/com.startapp.android.publish.xml.bak
- /data/data/####/com.startapp.android.publish.xml.bak (deleted)
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/index
- /data/data/####/shared_prefs_sdk_ad_prefs
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/000a32aac8daecbdaf78bb56a4cd431c16bf0e02.png
- /data/media/####/1638cbdd16e9a429209c8de80a7ff387482aaf01.png
- /data/media/####/17ad099e2715091e3857121752aab16c83c40ea9.png
- /data/media/####/56a955bcd8621c7f4541d131809142796a3fa236.jpeg.tmp
- /data/media/####/59d8e6870e9b2a1146746e0e_320-1507387015.mp4.tmp
- /data/media/####/59d8e79fd7b73c0c133bd632_320-1507387295.mp4.tmp
- /data/media/####/59d8e8cf0e9b2a114f588153_320-1507387599.mp4.tmp
- /data/media/####/59d8ecd80e9b2a1149ab1aba_320-1507388632.mp4.tmp
- /data/media/####/5a1bd3835d5e0f0b0cea7e99_320-1511773059.mp4.tmp
- /data/media/####/5a1bd4aa55248c0d17a72c23_320-1511773354.mp4.tmp
- /data/media/####/5ad8dad26a47660bb7f23722.json
- /data/media/####/5af3348397c02f0b5bbc6490.114.png.tmp
- /data/media/####/8650bb696b779f6f422a9f2d1928a829ddc55dbc.png
- /data/media/####/b1afafcd4401c70fc4721521d28fb5132d611340.png
- /data/media/####/b561cd2dffea04ac6abe5710046931caa0176385.jpeg.tmp
- /data/media/####/c500ad431d9a36bdc7aff602ce0f502d3d22a63b.png
- /data/media/####/download.png.tmp
- /data/media/####/good-job.mp4.tmp
- /data/media/####/replay_white_small.png.tmp
- /data/media/####/video-486x864.png.tmp
- /data/media/####/video-864x486.png.tmp
- /data/media/####/video-olympus-149055414.tmp
- /data/media/####/webview-30x30.png
- /data/media/####/webview-30x30.png.tmp
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует права администратора.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
