Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к GUI.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) l.mixe####.com:80
- TCP(HTTP/1.1) sto####.google####.com:80
- TCP(HTTP/1.1) ipv6-wi####.appl####.com.####.net:80
- TCP(HTTP/1.1) down####.wild####.appl####.####.net:80
- TCP(HTTP/1.1) applovi####.edg####.net:80
- TCP(HTTP/1.1) st####.mixe####.com:80
- TCP(TLS/1.0) 1####.22.2.48:443
- TCP(TLS/1.0) st####.doublec####.net:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) www.you####.com:443
- TCP(TLS/1.0) st####.mixe####.com:443
- TCP(TLS/1.0) onesi####.com:443
- TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
- a.appl####.com
- as####.appl####.com
- d.appl####.com
- e.crashly####.com
- g####.face####.com
- googl####.g.doublec####.net
- img.appl####.com
- l.mixe####.com
- onesi####.com
- p####.mixe####.com
- pdn.appl####.com
- r####.appl####.com
- rt.appl####.com
- s.y####.com
- sett####.crashly####.com
- st####.doublec####.net
- st####.mixe####.com
- sto####.google####.com
- www.go####.com
- www.you####.com
Запросы HTTP GET:
- applovi####.edg####.net/oaf48081/2ca730ab10210bb67e3e1c5ef98284de4e4e1c5...
- down####.wild####.appl####.####.net/1381250003_28x28.png
- down####.wild####.appl####.####.net/closeOptOut.png
- down####.wild####.appl####.####.net/jquery-2.1.1.min.js
- down####.wild####.appl####.####.net/playable/RollingSky_V2_p_03.js
- down####.wild####.appl####.####.net/playable/c2_pathfind_02.min.js
- down####.wild####.appl####.####.net/playable/playable_close.png
- down####.wild####.appl####.####.net/playable/playable_fallback.png
- down####.wild####.appl####.####.net/playable/playable_loader.gif
- down####.wild####.appl####.####.net/sound_off.png
- down####.wild####.appl####.####.net/sound_on.png
- ipv6-wi####.appl####.com.####.net/2.0/ad?v1=####&model=####&dx=####&dy=#...
- ipv6-wi####.appl####.com.####.net/2.0/ad?v1=####&model=####&etf=####&dx=...
- ipv6-wi####.appl####.com.####.net/nad?v1=####&model=####&dx=####&dy=####...
- l.mixe####.com/AndroidDailyOpen?appVer=####&appId=####&locale=####&uuid=...
- l.mixe####.com/AndroidNewInstall?appVer=####&appId=####&locale=####&uuid...
- l.mixe####.com/StartSession?appVer=####&appId=####&locale=####&uuid=####...
- l.mixe####.com/onResume?appVer=####&appId=####&locale=####&uuid=####&loc...
- st####.mixe####.com/android/yt_android.min.a.v9.html
- sto####.google####.com/mbremote-178606/mb_appspot_v9_v1.html
Запросы HTTP POST:
- ipv6-wi####.appl####.com.####.net/device?api_key=####
- ipv6-wi####.appl####.com.####.net/pix?event=####&ts=####&platform=####&m...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_Z8QPYZT3...XQ_229
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.0408231c-3269-40c1-9dc7...6d3ef3
- /data/data/####/.yflurrydatasenderblock.7b8c6605-93cf-40cd-81e6...4cd829
- /data/data/####/.yflurryreport.-2723668cd677e6f9
- /data/data/####/1460683162801.jar
- /data/data/####/1460683162801.tmp
- /data/data/####/5E198FC10273-0001-08CD-60B8AA36DAEFBeginSession.cls_temp
- /data/data/####/5E198FC10273-0001-08CD-60B8AA36DAEFSessionApp.cls_temp
- /data/data/####/5E198FC10273-0001-08CD-60B8AA36DAEFSessionDevice.cls_temp
- /data/data/####/5E198FC10273-0001-08CD-60B8AA36DAEFSessionOS.cls_temp
- /data/data/####/5E198FC10273-0001-08CD-60B8AA36DAEFuser.meta
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/MY_SETTING.xml
- /data/data/####/OneSignal.db-journal
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/com.applovin.sdk.1.xml
- /data/data/####/com.applovin.sdk.1.xml.bak (deleted)
- /data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/index
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;ajv.xml
- /data/data/####/mbinc12.mb32b_preferences.xml
- /data/data/####/mixerboxdb.db-journal
- /data/data/####/multidex.version.xml
- /data/data/####/sa_8577886f-183e-4760-8f94-e95915682dc2_1578733507156.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/to.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/1381250003_28x28.png
- /data/media/####/2ca730ab10210bb67e3e1c5ef98284de4e4e1c5b_v23_phone.mp4
- /data/media/####/closeOptOut.png
- /data/media/####/jquery-2.1.1.min.js
- /data/media/####/playable_RollingSky_V2_p_03.js
- /data/media/####/playable_c2_pathfind_02.min.js
- /data/media/####/playable_playable_close.png
- /data/media/####/playable_playable_fallback.png
- /data/media/####/playable_playable_loader.gif
- /data/media/####/sound_off.png
- /data/media/####/sound_on.png
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/app_bin/watcher -p <Package> -b 0 -u http://static.mixerbox.com/campaign/MB_Android/android.mb3.uninstall_survey_dispatcher.html?appVer=561&appId=<Package>&locale=en-us&uuid=e859bb91-0910-4d0f-b673-7c3db16808b4-1578733502504&localGroupId=20161109groupA
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
