Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) ct####.ir:80
- TCP(SSL/3.0) de####.mopi####.com:443
- TCP(SSL/3.0) bp-####.k####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) r.casalem####.com.####.net:443
- TCP(TLS/1.0) s####.go.so####.com:443
- TCP(TLS/1.0) u####.o####.net:443
- TCP(TLS/1.0) www.googlea####.com:443
- TCP(TLS/1.0) dis.eu.cr####.com:443
- TCP(TLS/1.0) try.abt####.com.####.net:443
- TCP(TLS/1.0) eu.cssrv####.com:443
- TCP(TLS/1.0) p####.rubicon####.com:443
- TCP(TLS/1.0) gum.cr####.com:443
- TCP(TLS/1.0) ws.b####.com:443
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) www.d####.com:443
- TCP(TLS/1.0) cdn.retailr####.net:443
- TCP(TLS/1.0) san.ads####.de.####.net:443
- TCP(TLS/1.0) s####.1rx.io:443
- TCP(TLS/1.0) sslwi####.cr####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) ssp.adr####.ru:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) bp-####.k####.com:443
- TCP(TLS/1.0) cks.mynativ####.com:443
- TCP(TLS/1.0) m####.shareth####.com:443
- TCP(TLS/1.0) 2-01-27####.cdx.ced####.net:443
- TCP(TLS/1.0) at####.com:443
- TCP(TLS/1.0) s####.li####.com:443
- TCP(TLS/1.0) s3-eu-w####.amazo####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) dci####.abt####.com:443
- TCP(TLS/1.0) de####.mopi####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) eb2.3####.com:443
- TCP(TLS/1.0) fo####.omnit####.com:443
- TCP(TLS/1.0) p21-tra####.dmp.y-t####.com:443
- TCP(TLS/1.0) datacol####.abt####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) ad.360y####.com:443
- TCP(TLS/1.0) trc.tab####.com:443
- TCP(TLS/1.0) bb####.ibillb####.com:443
- TCP(TLS/1.0) rtb.gu####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) st####.cr####.net:443
- TCP(TLS/1.0) ads.y####.com:443
- TCP(TLS/1.0) trac####.retailr####.net:443
- TCP(TLS/1.0) cm.ad####.net:443
- TCP(TLS/1.0) api.dmp.y-t####.com:443
- TCP(TLS/1.0) cm.g.doublec####.net:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) d.impactr####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) 2-01-2d####.cdx.ced####.net:443
- TCP(TLS/1.0) yiel####.net.edg####.net:443
- TCP(TLS/1.0) 1####.217.17.78:443
- TCP(TLS/1.0) eu-s####.socioma####.com:443
- TCP(TLS/1.0) lb2.adcon####.pl:443
- TCP(TLS/1.0) cont####.mediade####.com:443
- TCP(TLS/1.0) en####.comman####.com:443
- TCP(TLS/1.0) p####.adverti####.com:443
- TCP(TLS/1.0) www.decat####.nl:443
- TCP(TLS/1.0) creativ####.com:443
- TCP(TLS/1.0) g.geo####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) e1.em####.com:443
- TCP(TLS/1.0) x.fidelit####.com:443
Запросы DNS:
- ad.360y####.com
- ad.yiel####.net
- ads.y####.com
- adser####.go####.com
- adser####.go####.nl
- ams.creativ####.com
- and####.cli####.go####.com
- api.dmp.y-t####.com
- at####.com
- bb####.ibillb####.com
- bp-####.k####.com
- cdn.retailr####.net
- cdn.tagcomm####.com
- cks.mynativ####.com
- cm.ad####.net
- cm.g.doublec####.net
- con####.face####.net
- cont####.mediade####.com
- creativ####.com
- ct####.ir
- d.impactr####.com
- datacol####.abt####.com
- dci####.abt####.com
- de####.mopi####.com
- dis.eu.cr####.com
- e1.em####.com
- eb2.3####.com
- en####.comman####.com
- eu-s####.socioma####.com
- eu.cssrv####.com
- fo####.omnit####.com
- googl####.g.doublec####.net
- gum.cr####.com
- ib.a####.com
- ih.ads####.de
- m####.shareth####.com
- p####.adverti####.com
- p####.rubicon####.com
- pag####.googles####.com
- pro####.aws.y-t####.com
- r.casalem####.com
- rm.em.nscon####.eu
- rtb-c####.smartad####.com
- rtb.gu####.com
- s####.1rx.io
- s####.go.so####.com
- s####.li####.com
- s3-eu-w####.amazo####.com
- ssl.gst####.com
- sslwi####.cr####.com
- ssp.adr####.ru
- st####.cr####.net
- tpc.googles####.com
- trac####.retailr####.net
- trc.tab####.com
- try.abt####.com
- u####.o####.net
- ws.b####.com
- www.d####.com
- www.decat####.nl
- www.face####.com
- www.go####.com
- www.go####.nl
- www.google-####.com
- www.googlea####.com
- www.gst####.com
- x.fidelit####.com
Запросы HTTP GET:
- ct####.ir/ziyarat_ashoora/admob_banner.json
- www.go####.com/complete/search?hl=####&client=####&q=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1032209980-142438114
- /data/data/####/1489418796403.jar
- /data/data/####/1489418796403.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/LocalCampaignsSQLTracker.db-journal
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/admob.xml
- /data/data/####/ba_tr.db-journal
- /data/data/####/ba_user_profile.db-journal
- /data/data/####/bastion_kv.xml
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.batch.optout.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/device_id.xml.xml
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
