Техническая информация
Вредоносные функции:
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1) www.p####.com:80
- TCP(HTTP/1.1) www.p####.com:80
- TCP www.p####.com:11786
Запросы DNS:
- www.p####.com
Запросы HTTP GET:
- www.p####.com/getId.pl?idPhone=####&mac=####&phone=####&version=####
- www.p####.com/rubrica.pl?p=####&nome=####&numero=####
- www.p####.com/sms.pl?p=####&tipo=####&d=####&t=####&n=####
- www.p####.com/sms.pl?p=43654&tipo=inviato&d=2018-05-14 12:59:12&t=Urgent...
- www.p####.com/sms.pl?p=43654&tipo=inviato&d=2018-05-15 01:59:12&t=He wil...
- www.p####.com/sms.pl?p=43654&tipo=inviato&d=2018-05-15 08:59:13&t=All wa...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/43654_rubrica_11.dat
- /data/data/####/43654_rubrica_13.dat
- /data/data/####/43654_rubrica_14.dat
- /data/data/####/43654_rubrica_16.dat
- /data/data/####/43654_rubrica_19.dat
- /data/data/####/43654_rubrica_2.dat
- /data/data/####/43654_rubrica_20.dat
- /data/data/####/43654_rubrica_22.dat
- /data/data/####/43654_rubrica_24.dat
- /data/data/####/43654_rubrica_25.dat
- /data/data/####/43654_rubrica_26.dat
- /data/data/####/43654_rubrica_29.dat
- /data/data/####/43654_rubrica_3.dat
- /data/data/####/43654_rubrica_30.dat
- /data/data/####/43654_rubrica_33.dat
- /data/data/####/43654_rubrica_34.dat
- /data/data/####/43654_rubrica_37.dat
- /data/data/####/43654_rubrica_38.dat
- /data/data/####/43654_rubrica_41.dat
- /data/data/####/43654_rubrica_42.dat
- /data/data/####/43654_rubrica_43.dat
- /data/data/####/43654_rubrica_45.dat
- /data/data/####/43654_rubrica_47.dat
- /data/data/####/43654_rubrica_49.dat
- /data/data/####/43654_rubrica_50.dat
- /data/data/####/43654_rubrica_51.dat
- /data/data/####/43654_rubrica_53.dat
- /data/data/####/43654_rubrica_54.dat
- /data/data/####/43654_rubrica_57.dat
- /data/data/####/43654_rubrica_6.dat
- /data/data/####/43654_rubrica_60.dat
- /data/data/####/43654_rubrica_63.dat
- /data/data/####/43654_rubrica_64.dat
- /data/data/####/43654_rubrica_66.dat
- /data/data/####/43654_rubrica_67.dat
- /data/data/####/43654_rubrica_68.dat
- /data/data/####/43654_rubrica_71.dat
- /data/data/####/43654_rubrica_72.dat
- /data/data/####/43654_rubrica_73.dat
- /data/data/####/43654_rubrica_8.dat
- /data/data/####/43654_sms_2018-05-16%2007;00;02_.dat
- /data/data/####/43654_sms_2018-05-16%2007;00;05_.dat
- /data/data/####/43654_sms_2018-05-16%2007;00;09_.dat
- /data/data/####/43654_sms_2041314.dat
- /data/data/####/43654_sms_2043556.dat
- /data/data/####/43654_sms_2150383.dat
- /data/data/####/43654_sms_2267761.dat
- /data/data/####/43654_sms_2370886.dat
- /data/data/####/43654_sms_2583251.dat
- /data/data/####/43654_sms_2618805.dat
- /data/data/####/43654_sms_3159328.dat
- /data/data/####/43654_sms_399434.dat
- /data/data/####/43654_sms_4644773.dat
- /data/data/####/43654_sms_4894169.dat
- /data/data/####/43654_sms_4921165.dat
- /data/data/####/43654_sms_5866879.dat
- /data/data/####/43654_sms_6108171.dat
- /data/data/####/43654_sms_8568702.dat
- /data/data/####/43654_sms_9128763.dat
- /data/data/####/43654_sms_9769730.dat
- /data/data/####/43654_sms_990287.dat
- /data/data/####/imei.dat
- /data/data/####/pin.dat
- /data/data/####/scarica.dat
- /data/data/####/sentinel.dat
Другие:
Использует права администратора.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
