Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) p####.tap####.ir:80
- TCP(TLS/1.0) 2####.58.212.174:443
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) api.tap####.ir:443
- TCP(TLS/1.0) p####.tap####.ir:443
- TCP(TLS/1.0) app.ad####.com:443
- TCP(TLS/1.0) sto####.back####.com:443
Запросы DNS:
- api.tap####.ir
- app.ad####.com
- p####.tap####.ir
- sto####.back####.com
Запросы HTTP GET:
- p####.tap####.ir/standard-banner/166af971d3c15ef0acc9242733886acd.png
- p####.tap####.ir/standard-banner/221d4a18cb5b4455f4619def89082533.ttf
- p####.tap####.ir/standard-banner/53d56ac3ef917601eb1f574d7c3e46c0.svg
- p####.tap####.ir/standard-banner/815f9c34bff59ddb7d0d38220fef8876.png
- p####.tap####.ir/standard-banner/bab5e043e4fc4bcce51699f943003c85.ttf
- p####.tap####.ir/standard-banner/bundle.js?d9740d2####
- p####.tap####.ir/standard-banner/index.html?os=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1014432897_6016ca9a-c4fc-4420-9314-bf772c2d5d1...40.jpg
- /data/data/####/-116137427_384094b5-45a7-4936-b40e-6a5e8bb7c54e...ut.jpg
- /data/data/####/-1867978843_06a0f991-736f-47d0-ba60-85486e543fe...on.jpg
- /data/data/####/266374270_ba480ad0-c6ed-42b9-a9c5-794957262d20%...29.jpg
- /data/data/####/952327657_59ea5133-f61e-4355-8bbc-27bca6cdc1b4%...40.jpg
- /data/data/####/TapseelPreferences.xml
- /data/data/####/Temp-1014432897_6016ca9a-c4fc-4420-9314-bf772c2...40.jpg
- /data/data/####/Temp-116137427_384094b5-45a7-4936-b40e-6a5e8bb7...ut.jpg
- /data/data/####/Temp-1867978843_06a0f991-736f-47d0-ba60-85486e5...on.jpg
- /data/data/####/Temp-442487817_c5c5268f-9e6c-4cfb-833f-b938cacf...12.jpg
- /data/data/####/Temp-905682243_3798421f-dbce-4c16-9f91-da9bac82...12.png
- /data/data/####/Temp1531742724529$out_1.mp4
- /data/data/####/Temp1534167710027$out_1.mp4
- /data/data/####/Temp1700873911_4c895f72-5360-4cb1-94e3-9eef04d2...PM.png
- /data/data/####/Temp173734708_dbc3f17e-a733-40f3-842f-d36c3fcdd...29.jpg
- /data/data/####/Temp1767477304_e79c43bb-26cb-4412-a930-2c92b84c...40.jpg
- /data/data/####/Temp2022521314_8ffbb99d-e027-44f4-bd0a-baece3d0...re.jpg
- /data/data/####/Temp266374270_ba480ad0-c6ed-42b9-a9c5-794957262...29.jpg
- /data/data/####/Temp894197826_bae25c18-950e-49c7-831c-fdc9566c4...01.png
- /data/data/####/Temp952327657_59ea5133-f61e-4355-8bbc-27bca6cdc...40.jpg
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/bkoodb.ttf
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/device_id.xml.xml
- /data/data/####/evernote_jobs.db
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/index
- /data/data/####/ir.tapsell.sdk.ads
- /data/data/####/ir.tapsell.sdk.ads-journal
- /data/data/####/tap.db-journal
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/Mortal Kombat 2.bin
- /data/media/####/mdemu.apk
Другие:
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
