Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ogr####.xyz:80
- TCP(HTTP/1.1) digi####.cach####.net:80
- TCP(HTTP/1.1) o####.digi####.com:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(TLS/1.0) c####.o####.com:443
- TCP(TLS/1.2) c####.o####.com:443
Запросы DNS:
- c####.digi####.com
- c####.o####.com
- o####.digi####.com
- ogr####.xyz
- www.google-####.com
Запросы HTTP GET:
- digi####.cach####.net/DigiCertHighAssuranceEVRootCA.crl
- o####.digi####.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBTPJvUY+sl+j4yzQuAcL2oQn...
- www.google-####.com/__utm.gif?utmwv=####&utmn=####&utme=####&utmcs=####&...
Запросы HTTP POST:
- ogr####.xyz/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/activity.opr
- /data/data/####/classic.dat.jar
- /data/data/####/com.opera.Opera.xml
- /data/data/####/com.opera.browser.classic-1.apk.classes-171617022.zip
- /data/data/####/com.opera.browser.classic_preferences.xml
- /data/data/####/dxTYSWUWA
- /data/data/####/google_analytics.db-journal
- /data/data/####/multidex.version.xml
- /data/data/####/opcacrt6.dat
- /data/data/####/opcert6.dat
- /data/data/####/opicacrt6.dat
- /data/data/####/opr00001.tmp
- /data/data/####/opr_1.tmp
- /data/data/####/opssl6.dat
- /data/data/####/optrb.dat
- /data/data/####/optrust.dat
- /data/data/####/opuntrust.dat
- /data/data/####/webview.db-journal
Другие:
Загружает динамические библиотеки:
- OS21
- OS21fallback
- bream
- dxTYSWUWA
- libOS21
- opera
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
