Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsBot.602.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) apk-ma####.net:80
- TCP(HTTP/1.1) play-d####.net:80
- TCP(TLS/1.0) mobilep####.pass####.ya####.net:443
- TCP(TLS/1.0) re####.appmet####.ya####.net:443
- TCP(TLS/1.0) sta####.mo####.ya####.net:443
Запросы DNS:
- apk-ma####.net
- certifi####.mo####.ya####.net
- play-d####.net
- re####.appmet####.ya####.net
- sta####.mo####.ya####.net
Запросы HTTP GET:
- play-d####.net/uploads/files/2016-08/1470223000_clashroyale_private_serv...
Запросы HTTP POST:
- apk-ma####.net/l2/1eefee1c0dde237c4a53880f5e1395e7
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/591460338555a.apk
- /data/data/####/air.xe.rafi.clash.royale_boundentrypreferences.xml
- /data/data/####/air.xe.rafi.clash.royale_migrationpreferences.xml
- /data/data/####/air.xe.rafi.clash.royale_servertimeoffset.xml
- /data/data/####/air.xe.rafi.clash.royale_startupserviceinfopreferences.xml
- /data/data/####/credentials.dat
- /data/data/####/db_metrica_air.xe.rafi.clash.royale-journal
- /data/data/####/db_metrica_air.xe.rafi.clash.royale_13-journal
- /data/data/####/db_metrica_air.xe.rafi.clash.royale_20799a27-fa...ournal
- /data/data/####/main
- /data/data/####/main-journal
- /data/data/####/metrica_client_data.db
- /data/data/####/metrica_client_data.db-journal
- /data/data/####/metrica_client_data.db.lock
- /data/data/####/metrica_data.db-journal
- /data/media/####/ClashRoyale_private_server.apk
Другие:
Загружает динамические библиотеки:
- YandexMetricaNativeModule
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует права администратора.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
