Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) bl####.net:80
- TCP(HTTP/1.1) www.desk-gu####.net:80
- TCP(TLS/1.0) b####.free####.com:443
- TCP(TLS/1.0) bdsmb####.org:443
Запросы DNS:
- b####.free####.com
- bdsmb####.org
- bl####.net
- www.desk-gu####.net
Запросы HTTP POST:
- bl####.net/forum/members/williams82.2534/
- www.desk-gu####.net/images/desk.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1327274833908103419
- /data/data/####/-1435002883-1911673236
- /data/data/####/-636627023-269939043
- /data/data/####/com.app.example_preferences.xml
- /data/data/####/log.txt
- /data/data/####/main.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- PBEWITHSHA256AND128BITAES-CBC-BC
Использует следующие алгоритмы для расшифровки данных:
- PBEWITHSHA256AND128BITAES-CBC-BC
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
