Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
Запросы DNS:
- adser####.go####.com
- ssl.gst####.com
- www.android####.com
- www.go####.com
- www.go####.nl
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1537223759807.json
- /data/data/####/1537223759815
- /data/data/####/1537223759862_4055032484.zip
- /data/data/####/1537223759992.json
- /data/data/####/1537223760012
- /data/data/####/1537223760027_2852660296.zip
- /data/data/####/1537223760091_29.jpg
- /data/data/####/1537223760160_30.jpg
- /data/data/####/1537223760229_31.jpg
- /data/data/####/1537223760318_32.jpg
- /data/data/####/1537223760440_33.jpg
- /data/data/####/1537223760504_34.jpg
- /data/data/####/1537223760504_34.json
- /data/data/####/1537223760629_35.jpg
- /data/data/####/1537223760629_35.json
- /data/data/####/1537223760734_36.jpg
- /data/data/####/1537223760734_36.json
- /data/data/####/1537223760859_37.jpg
- /data/data/####/1537223760920_38.jpg
- /data/data/####/1537223760920_38.json
- /data/data/####/1537223761052_39.jpg
- /data/data/####/1537223761052_39.json
- /data/data/####/1537223761207_14.jpg
- /data/data/####/1537223761207_14.json
- /data/data/####/1537223761286_15.jpg
- /data/data/####/1537223761286_15.json
- /data/data/####/1537223761388_16.jpg
- /data/data/####/1537223761388_16.json
- /data/data/####/1537223761483_17.jpg
- /data/data/####/1537223761588_18.jpg
- /data/data/####/1537223761588_18.json
- /data/data/####/1537223761648_19.jpg
- /data/data/####/1537223761648_19.json
- /data/data/####/1537223761761_20.jpg
- /data/data/####/1537223761761_20.json
- /data/data/####/1537223762624_21.jpg
- /data/data/####/1537223762624_21.json
- /data/data/####/1537223762841_22.jpg
- /data/data/####/1537223762853
- /data/data/####/1537223762948_329496572.zip
- /data/data/####/1537223820026.json
- /data/data/####/1537223820092
- /data/data/####/1537223820095_2133967237.zip
- /data/data/####/1537223820098.json
- /data/data/####/1537223820126
- /data/data/####/1537223820134_2633882116.zip
- /data/data/####/1537223820660.json
- /data/data/####/1537223820662
- /data/data/####/1537223820664_943399395.zip
- /data/data/####/1537223820928_23.jpg
- /data/data/####/1537223820928_23.json
- /data/data/####/1537223821116_24.jpg
- /data/data/####/1537223821116_24.json
- /data/data/####/1537223821167_25.jpg
- /data/data/####/1537223821167_25.json
- /data/data/####/1537223821302_26.jpg
- /data/data/####/1537223821302_26.json
- /data/data/####/1537223821442_27.jpg
- /data/data/####/1537223821442_27.json
- /data/data/####/1537223821564_28.jpg
- /data/data/####/1537223821564_28.json
- /data/data/####/1537223821584
- /data/data/####/1537223821620_2559637939.zip
- /data/data/####/g.db
- /data/data/####/g.db-journal
- /data/data/####/k.xml
- /data/media/####/.lck
- /data/media/####/.nomedia
- /data/media/####/.thumbdata3--1967290299
- /data/media/####/1537223760069.jpg
- /data/media/####/1537223760125.jpg
- /data/media/####/1537223760201.jpg
- /data/media/####/1537223760293.jpg
- /data/media/####/1537223760401.jpg
- /data/media/####/1537223760483.jpg
- /data/media/####/1537223760589.jpg
- /data/media/####/1537223760695.jpg
- /data/media/####/1537223760816.jpg
- /data/media/####/1537223760898.jpg
- /data/media/####/1537223761010.jpg
- /data/media/####/1537223761163.jpg
- /data/media/####/1537223761265.jpg
- /data/media/####/1537223761355.jpg
- /data/media/####/1537223761450.jpg
- /data/media/####/1537223761553.jpg
- /data/media/####/1537223761619.jpg
- /data/media/####/1537223761718.jpg
- /data/media/####/1537223762544.jpg
- /data/media/####/1537223762774.jpg
- /data/media/####/1537223820572.jpg
- /data/media/####/1537223821091.jpg
- /data/media/####/1537223821150.jpg
- /data/media/####/1537223821262.jpg
- /data/media/####/1537223821399.jpg
- /data/media/####/1537223821520.jpg
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
