Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.16.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ogr####.xyz:80
- TCP(HTTP/1.1) m.tube####.net:80
- TCP(HTTP/1.1) w.a####.ap####.####.com:80
- TCP(HTTP/1.1) co####.a####.a####.####.com:80
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) my.mo####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) ds-ak####.akam####.net.####.net:443
- TCP(TLS/1.0) c####.cloudf####.com:443
- TCP(TLS/1.0) c####.ge####.io:443
- TCP(TLS/1.0) yt3.g####.com:443
- TCP(TLS/1.0) co####.a####.a####.####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) securep####.g.doublec####.net:443
- TCP(TLS/1.0) adman####.upto####.com:443
- TCP(TLS/1.0) s####.sm####.net:443
- TCP(TLS/1.0) sdk.star####.io:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) m.you####.com:443
- TCP(TLS/1.0) og####.net:443
- TCP(TLS/1.0) app.ad####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) s.y####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) w.a####.ap####.####.com:443
- TCP(TLS/1.0) st####.doublec####.net:443
- TCP(TLS/1.0) upto####.com.edg####.net:443
- TCP(TLS/1.0) wild####.moa####.com.####.net:443
- TCP(TLS/1.0) i.y####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) resou####.infol####.com:443
- TCP(TLS/1.0) www.you####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
Запросы DNS:
- acco####.go####.com
- adman####.upto####.com
- adser####.go####.com
- adser####.go####.nl
- app.ad####.com
- battle-####.en.upto####.com
- c####.cloudf####.com
- c####.ge####.io
- co####.in####.com
- ds-ak####.akam####.net
- en.upto####.com
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- i.w.in####.com
- i.y####.com
- img.ut####.com
- itube-i####.en.upto####.com
- itubean####.com
- m.tube####.net
- m.you####.com
- my.mo####.com
- og####.net
- ogr####.xyz
- ogyou####.en.upto####.com
- resou####.infol####.com
- ro####.infol####.com
- s####.g.doublec####.net
- s####.sm####.net
- s.y####.com
- sdk.star####.io
- securep####.g.doublec####.net
- sett####.crashly####.com
- st####.doublec####.net
- stc.ut####.com
- tpc.googles####.com
- tube####.en.upto####.com
- tube####.net
- www.go####.com
- www.go####.nl
- www.google-####.com
- www.googlet####.com
- www.gst####.com
- www.you####.com
- yt3.g####.com
- z.moa####.com
Запросы HTTP GET:
- m.tube####.net/ad/25/
- m.tube####.net/c.jsp?ver=####&pkg=####&m=####&vc=####&sdk=####&l=####&c=...
- m.tube####.net/update.jsp?l=####
Запросы HTTP POST:
- co####.a####.a####.####.com/config-server/v1/config/secure.cfg
- ogr####.xyz/
- w.a####.ap####.####.com/showad.asm
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/52b8245594958f66fc8bb3aec2076b48.0.tmp
- /data/data/####/52b8245594958f66fc8bb3aec2076b48.1.tmp
- /data/data/####/5B9D541503DE-0001-081C-9EA07407EC27BeginSession.cls_temp
- /data/data/####/5B9D541503DE-0001-081C-9EA07407EC27BeginSession.json
- /data/data/####/5B9D541503DE-0001-081C-9EA07407EC27SessionApp.cls_temp
- /data/data/####/5B9D541503DE-0001-081C-9EA07407EC27SessionApp.json
- /data/data/####/5B9D541503DE-0001-081C-9EA07407EC27SessionDevice.cls_temp
- /data/data/####/5B9D541503DE-0001-081C-9EA07407EC27SessionDevice.json
- /data/data/####/5B9D541503DE-0001-081C-9EA07407EC27SessionOS.cls_temp
- /data/data/####/5B9D541503DE-0001-081C-9EA07407EC27SessionOS.json
- /data/data/####/84b88ff92705e156a2a255c9b83b3444.0.tmp
- /data/data/####/84b88ff92705e156a2a255c9b83b3444.1.tmp
- /data/data/####/MultiDex.lock
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.im.keyValueStore.aes_key_store.xml
- /data/data/####/com.im.keyValueStore.config_store.xml
- /data/data/####/com.im.keyValueStore.sdk_version_store.xml
- /data/data/####/com.im_7.1.1.db
- /data/data/####/com.im_7.1.1.db-journal
- /data/data/####/d816594f91da816f5f0613fd05914e1f.0.tmp
- /data/data/####/d816594f91da816f5f0613fd05914e1f.1.tmp
- /data/data/####/data_0
- /data/data/####/data_0 (deleted)
- /data/data/####/data_1
- /data/data/####/data_1 (deleted)
- /data/data/####/data_2
- /data/data/####/data_2 (deleted)
- /data/data/####/data_3
- /data/data/####/data_3 (deleted)
- /data/data/####/devian.tubemate.homemod-1.apk.classes-538364706.zip
- /data/data/####/devian.tubemate.homemod_preferences.xml
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/f_000018
- /data/data/####/f_000019
- /data/data/####/f_00001a
- /data/data/####/f_00001b
- /data/data/####/f_00001c
- /data/data/####/f_00001d
- /data/data/####/f_00001e
- /data/data/####/f_00001f
- /data/data/####/fe1f40733a763df8b0c5526acc22bb34.0.tmp
- /data/data/####/fe1f40733a763df8b0c5526acc22bb34.1.tmp
- /data/data/####/homemod.dat.jar
- /data/data/####/iLdyOKaKa
- /data/data/####/index
- /data/data/####/index (deleted)
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.a.a.a.m.xml
- /data/data/####/journal.tmp
- /data/data/####/mobfox-dmp-next-bundle
- /data/data/####/multidex.version.xml
- /data/data/####/sa_014b09c0-3fa5-43e5-afad-4b231516d19c_1537037334094.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/tmp-devian.tubemate.homemod-1.apk.classes453041757.zip
- /data/data/####/tubemate.db-journal
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
Другие:
Загружает динамические библиотеки:
- iLdyOKaKa
- tubemate
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- RSA-ECB-nopadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Использует права администратора.
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
