Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.HiddenAds.190.origin
- Android.Xiny.255.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.HiddenAds.190.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.info####.me:80
- TCP(HTTP/1.1) c.s####.co:80
- TCP(HTTP/1.1) cdn.info####.me:80
- TCP(HTTP/1.1) tr####.brucele####.com:80
- TCP(HTTP/1.1) t####.bruce####.com:80
- TCP(HTTP/1.1) us-scp####.ali####.com:80
- TCP(HTTP/1.1) api.pings####.com:80
- TCP(HTTP/1.1) f####.cdn.1####.com:80
- TCP(HTTP/1.1) trac####.le####.com:80
- TCP(HTTP/1.1) c####.pings####.com:80
- TCP(HTTP/1.1) na####.s####.1####.com:8111
- TCP(HTTP/1.1) f3e9####.cdn.uc####.####.cn:80
- TCP(HTTP/1.1) oema####.oeme####.com:80
- TCP(HTTP/1.1) clk.cpi.leap####.com:80
- TCP(SSL/3.0) m####.rotas####.com:443
- TCP(TLS/1.0) m####.rotas####.com:443
- TCP(TLS/1.0) api.info####.me:443
- TCP(TLS/1.0) loc.map.b####.com:443
- TCP(TLS/1.0) t####.56####.com:443
- TCP(TLS/1.0) q####.com:443
- TCP(TLS/1.0) o####.map.b####.com:443
- TCP(TLS/1.0) 2####.58.211.110:443
- TCP(TLS/1.0) api.map.b####.com:443
- TCP(TLS/1.0) r.oeme####.com:443
- TCP(TLS/1.0) q-####.go2af####.com:443
Запросы DNS:
- a####.d####.1####.com
- api.info####.me
- api.map.b####.com
- api.pings####.com
- c####.ali####.com
- c####.pings####.com
- c.s####.co
- cdn####.smard####.com
- cdn.info####.me
- clk.cpi.leap####.com
- f####.cdn.1####.com
- loc.map.b####.com
- m####.rotas####.com
- o####.map.b####.com
- oema####.oeme####.com
- q####.com
- q-####.go2af####.com
- r.oeme####.com
- t####.56####.com
- t####.bruce####.com
- tr####.brucele####.com
- trac####.le####.com
Запросы HTTP GET:
- api.info####.me/api/s2s/goto?id=####&channel=####&provider=####&appkey=#...
- api.pings####.com/mediation/config?publisher_id=####&app_id=####&slot_id...
- api.pings####.com/v3/api/nativeads?publisherid=####&app_id=####&slotid=#...
- api.pings####.com/v3/event/click?clickid=####
- api.pings####.com/v3/event/impression?clickid=####
- c####.pings####.com/api/v4/click?campaign_id=####&publisher_id=####&sub_...
- c.s####.co/api/v4/click?campaign_id=####&publisher_id=####&rt=####&_po=#...
- cdn.info####.me/files/29bf024cc9ef3d529b778ba8ab09b85d
- clk.cpi.leap####.com/click?id=####&aff=####&ost=####&click_id=####&aff_s...
- f####.cdn.1####.com/20190130155208-native_dl_ifmb02153b
- f3e9####.cdn.uc####.####.cn/cdn-adn/dmp/17/12/22/15/42/5a3cb750dbe7c.jpg
- t####.bruce####.com/ck.php?line_item_id=####&subid_spx=####&cid=####
- t####.bruce####.com/ck_jump?id=cz0z####&__if=####&__pm=####&__wv=####&__...
- tr####.brucele####.com/ck.php?line_item_id=####&subid_s####&cliente=####
- tr####.brucele####.com/ck_jump?id=####&__if=####&__pm=####&__wv=####&__t...
- trac####.le####.com/click?mb_pl=####&mb_nt=####&mb_campid=####&click_id=...
- us-scp####.ali####.com/apprd/5hbsl3es?ali_creative_id=cate__5090301__3C_...
Запросы HTTP POST:
- na####.s####.1####.com:8111/native/api/v1/update
- oema####.oeme####.com/e
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/542324769-1749282151
- /data/data/####/IM.xml
- /data/data/####/ad_native_client_action_log.db
- /data/data/####/ad_native_client_action_log.db-journal
- /data/data/####/androidnativ_com.ape.weather3.xml
- /data/data/####/androidnativesdk_shell.jar
- /data/data/####/app.manager-journal
- /data/data/####/authStatus_com.ape.weather3;remote.xml
- /data/data/####/com.ape.weather3_preferences.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.pingstart.adsdk.preference.xml
- /data/data/####/coolook.xml
- /data/data/####/coolook_sdk.xml
- /data/data/####/data.zip
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/db_s_af.db
- /data/data/####/db_s_af.db-journal
- /data/data/####/firll.dat
- /data/data/####/forecasts.db
- /data/data/####/forecasts.db-journal
- /data/data/####/gal.db
- /data/data/####/gal.db-journal
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/hst.db
- /data/data/####/hst.db-journal
- /data/data/####/im.database.ad-journal
- /data/data/####/index
- /data/data/####/libcuid.so
- /data/data/####/nativh_core_1.0.jar
- /data/data/####/network_configuration.xml
- /data/data/####/ofl.config
- /data/data/####/ofl_location.db
- /data/data/####/ofl_location.db-journal
- /data/data/####/ofl_statistics.db
- /data/data/####/ofl_statistics.db-journal
- /data/data/####/preferencesProvider.db-journal
- /data/data/####/s_sdk_pro_pref.xml
- /data/data/####/servi
- /data/data/####/t.zip
- /data/data/####/track_event
- /data/data/####/track_event-journal
- /data/data/####/track_event.com.ape.weather3.xml
- /data/data/####/virgo_events
- /data/data/####/virgo_events-journal
- /data/data/####/virgo_mpsp.db
- /data/data/####/virgo_mpsp.db-journal
- /data/data/####/wallpaper.db-journal
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.cuid2
- /data/media/####/2019-02-28.txt
- /data/media/####/conlts.dat
- /data/media/####/ls.db
- /data/media/####/ls.db-journal
- /data/media/####/pid
- /data/media/####/yoh.dat
- /data/media/####/yol.dat
- /data/media/####/yom.dat
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.coolook.backup.init.BackupService
- cat /sys/class/net/wlan0/address
- chmod 777 <Package Folder>/servi
- dd if=<Package Folder>/lib/libservi.so of=<Package Folder>/servi
- sh
Загружает динамические библиотеки:
- cfe
- locSDK7a
- servi
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
