Android.Triada.4729

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Triada.3382

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) api.rr####.com:80
TCP(HTTP/1.1) upgrad####.mobba####.com.####.cn:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(SSL/3.0) t####.te####.io:443
TCP(TLS/1.0) api.face####.com:443
TCP(TLS/1.0) rep####.crashly####.com:443
TCP(TLS/1.0) sett####.crashly####.com:443
TCP(TLS/1.0) adx.rr####.com:443
TCP(TLS/1.0) t####.te####.io:443
TCP(TLS/1.0) api.gameana####.com:443

Запросы DNS:

adx.rr####.com
api.gameana####.com
api.rr####.com
g####.face####.com
pi####.qq.com
rep####.crashly####.com
sett####.crashly####.com
t####.te####.io
upgrad####.mobba####.com

Запросы HTTP GET:

api.rr####.com/tvapi/checkupdates.php?mac=####&baseVersion=####&currentV...
upgrad####.mobba####.com.####.cn/kyx_data_UC1476.dat

Запросы HTTP POST:

pi####.qq.com/mstat/report/?index=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.verify
/data/data/####/4E4A1438FE8058C1BEDBE7C5853D9549.lock
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2.cls
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2BeginSession.cls_temp
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2BeginSession.json
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2SessionApp.cls_temp
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2SessionApp.json
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2SessionCrash...leted)
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2SessionDevice.cls_temp
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2SessionDevice.json
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2SessionOS.cls_temp
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2SessionOS.json
/data/data/####/5F0931D300D4-0001-087D-C9C589D895F2SessionUser....leted)
/data/data/####/5F0931E40107-0002-087D-C9C589D895F2BeginSession.cls_temp
/data/data/####/5F0931E40107-0002-087D-C9C589D895F2BeginSession.json
/data/data/####/5F0931E40107-0002-087D-C9C589D895F2SessionApp.cls_temp
/data/data/####/5F0931E40107-0002-087D-C9C589D895F2SessionApp.json
/data/data/####/5F0931E40107-0002-087D-C9C589D895F2SessionDevice.cls_temp
/data/data/####/5F0931E40107-0002-087D-C9C589D895F2SessionDevice.json
/data/data/####/5F0931E40107-0002-087D-C9C589D895F2SessionOS.cls_temp
/data/data/####/5F0931E40107-0002-087D-C9C589D895F2SessionOS.json
/data/data/####/5F0931E40107-0002-087D-C9C589D895F2SessionUser.cls_temp
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2.cls_temp
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2BeginSession.cls_temp
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2BeginSession.json
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2SessionApp.cls_temp
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2SessionApp.json
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2SessionCrash.cls_temp
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2SessionDevice.cls_temp
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2SessionDevice.json
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2SessionOS.cls_temp
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2SessionOS.json
/data/data/####/5F0931F40066-0001-0F9D-C9C589D895F2SessionUser.cls_temp
/data/data/####/5F0931F60020-0002-0F9D-C9C589D895F2BeginSession.cls_temp
/data/data/####/5F0931F60020-0002-0F9D-C9C589D895F2BeginSession.json
/data/data/####/5F0931F60020-0002-0F9D-C9C589D895F2SessionApp.cls_temp
/data/data/####/5F0931F60020-0002-0F9D-C9C589D895F2SessionApp.json
/data/data/####/5F0931F60020-0002-0F9D-C9C589D895F2SessionDevice.cls_temp
/data/data/####/5F0931F60020-0002-0F9D-C9C589D895F2SessionDevice.json
/data/data/####/5F0931F60020-0002-0F9D-C9C589D895F2SessionOS.cls_temp
/data/data/####/5F0931F60020-0002-0F9D-C9C589D895F2SessionOS.json
/data/data/####/Access_Preferences.xml
/data/data/####/AppEventsLogger.persistedevents
/data/data/####/LocationSDK.xml
/data/data/####/ModuleManifest.json
/data/data/####/MultiDex.lock
/data/data/####/TrineaAndroidCommon.xml
/data/data/####/TwitterAdvertisingInfoPreferences.xml
/data/data/####/adpsdk.apk
/data/data/####/bizlog_dao.db-journal
/data/data/####/checkupdate
/data/data/####/cn.sirius.adpsdk.loader.apk
/data/data/####/cn.uc.gamesdk.pref.xml
/data/data/####/com.crashlytics.prefs.xml
/data/data/####/com.crashlytics.sdk.android;answers;settings.xml
/data/data/####/com.crashlytics.settings.json
/data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/com.facebook.sdk.appEventPreferences.xml
/data/data/####/com.facebook.sdk.attributionTracking.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.tastypill.newbottle.adp_preferences.xml
/data/data/####/crash_marker
/data/data/####/device_id.xml.xml
/data/data/####/dex.jar
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/initialization_marker
/data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
/data/data/####/kyx_build.xml
/data/data/####/lib_ucsdk_softlink.so
/data/data/####/lib_ucsdk_xcrypt.so
/data/data/####/libcn.sirius.adpsdk.adp.apk
/data/data/####/libtencentloc.so
/data/data/####/libtencentloca.so
/data/data/####/lock
/data/data/####/md5
/data/data/####/multidex.version.xml
/data/data/####/ownad-journal
/data/data/####/pack
/data/data/####/pri_tencent_analysis.db_com.tastypill.newbottle...ournal
/data/data/####/property
/data/data/####/sa_9c8a819d-16a1-4793-b30e-886548bfc76f_1594438108663.tap
/data/data/####/session_analytics.tap
/data/data/####/session_analytics.tap.tmp
/data/data/####/signature
/data/data/####/tencent_analysis.db_com.tastypill.newbottle.adp-journal
/data/data/####/tmp-com.tastypill.newbottle.adp-1.apk.classes-5...73.zip
/data/data/####/tmp-com.tastypill.newbottle.adp-1.apk.classes833188816.zip
/data/data/####/update
/data/data/####/updatetemp
/data/data/####/version
/data/data/####/version.ini
/data/media/####/.rwtest
/data/media/####/anal_202007110628.loader.log
/data/media/####/debug_2020071106.loader.log
/data/media/####/debug_2020071106.preload.log
/data/media/####/ga.sqlite3
/data/media/####/ga.sqlite3-journal

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
getprop ro.board.platform
getprop ro.mediatek.platform

Загружает динамические библиотеки:

MtaNativeCrash
lib_ucsdk_softlink
lib_ucsdk_xcrypt
libtencentloca
player

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней