Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) s3.amazo####.com:80
- TCP(HTTP/1.1) appli####.appcen####.mx:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) 2####.58.212.206:443
- TCP(TLS/1.0) s3.amazo####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) onesi####.com:443
Запросы DNS:
- appli####.appcen####.mx
- g####.face####.com
- googl####.g.doublec####.net
- onesi####.com
- s3.amazo####.com
- ssl.google-####.com
Запросы HTTP GET:
- appli####.appcen####.mx/v155/rest/FXInviteFollowTeam_Level_Detail?Showca...
- appli####.appcen####.mx/v155/rest/FXInviteFollowTeam_Level_Detail_GridTe...
- appli####.appcen####.mx/v155/rest/FXWWDHome_Home_Detail?Defaultactivepag...
- appli####.appcen####.mx/v155/rest/FXWWDHome_Home_Section_Fixture?Tournam...
- appli####.appcen####.mx/v155/rest/FXWWDHome_Home_Section_Fixture_GridFix...
- appli####.appcen####.mx/v155/rest/FXWWDHome_Home_Section_Played?Tourname...
- appli####.appcen####.mx/v155/rest/FXWWDHome_Home_Section_Played_GridFini...
- appli####.appcen####.mx/v155/rest/FXWWDMatch_Fixture_Detail?MatchId=####...
- appli####.appcen####.mx/v155/rest/FXWWDMatch_Fixture_Section_MxM?MatchId...
- appli####.appcen####.mx/v155/rest/FXWWDMatch_Fixture_Section_MxM_GridMat...
- appli####.appcen####.mx/v155/rest/FXWWDTeam_Team_Detail?Teamid=####&gxid...
- appli####.appcen####.mx/v155/rest/FXWWDTeam_Team_Section_Matches?Teamid=...
- appli####.appcen####.mx/v155/rest/FXWWDTeam_Team_Section_Matches_Grid1?T...
- appli####.appcen####.mx/v155/rest/FXWWDTeam_Team_Section_Players?Playert...
- appli####.appcen####.mx/v155/rest/SDLIGAMX_Level_Detail?gxid=####&fmt=####
- s3.amazo####.com/futbolx/ligamx/teams/1/badge.png
- s3.amazo####.com/futbolx/ligamx/teams/1/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/10/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/12/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/14/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/15/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/2/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/21/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/24/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/4/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/6/badge.png
- s3.amazo####.com/futbolx/ligamx/teams/6/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/7/thumb.png
- s3.amazo####.com/futbolx/ligamx/teams/8/thumb.png
Запросы HTTP POST:
- appli####.appcen####.mx/v155/rest/SetFavouriteTeam?fmt=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1505450608132.jar
- /data/data/####/1505450608132.tmp
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/MultiDex.lock
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignal.xml
- /data/data/####/admob.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.futbolx.ligamx_preferences.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/device_id.xml.xml
- /data/data/####/futbolx-journal
- /data/data/####/futbolxSDLIGAMX.ClientStorageApi.xml
- /data/data/####/futbolxSDLIGAMX.xml
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_10_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_12_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_14_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_15_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_1_badge.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_1_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_21_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_24_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_2_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_4_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_6_badge.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_6_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_7_thumb.png
- /data/data/####/http___s3.amazonaws.com_futbolx_ligamx_teams_8_thumb.png
- /data/data/####/https___s3.amazonaws.com_futbolx_ligamx_players...314192
- /data/data/####/https___s3.amazonaws.com_futbolx_ligamx_teams_a...ll.png
- /data/data/####/https___s3.amazonaws.com_futbolx_ligamx_teams_g...5x.png
- /data/data/####/https___s3.amazonaws.com_futbolx_ligamx_teams_p....png_1
- /data/data/####/https___s3.amazonaws.com_futbolx_ligamx_teams_s...AN.png
- /data/data/####/https___s3.amazonaws.com_futbolx_ligamx_teams_t...5x.png
- /data/data/####/https___s3.amazonaws.com_futbolx_ligamx_teams_u...5x.png
- /data/data/####/https___s3.amazonaws.com_futbolx_ligamx_teams_u...es.png
- /data/data/####/index
- /data/data/####/multidex.version.xml
- /data/data/####/tmp-com.futbolx.ligamx-1.apk.classes1457259345.zip
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
