Техническая информация
Вредоносные функции:
Содержит типичный для банковских троянов/вирусов код.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) api.tap####.ir:443
- TCP(TLS/1.0) 1####.194.73.95:443
- TCP(TLS/1.0) inap####.a98.ir:443
- TCP(TLS/1.0) m####.cdn.adi####.com:443
- TCP(TLS/1.0) f####.adi####.com:443
- TCP(TLS/1.0) back####.tap####.ir:443
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) ev####.adi####.com:443
- TCP(TLS/1.0) srv.magneta####.com:443
- TCP(TLS/1.0) 1####.177.14.95:443
- TCP(TLS/1.2) 1####.194.73.95:443
- TCP(TLS/1.2) 64.2####.165.138:443
- TCP(TLS/1.2) 74.1####.131.94:443
Запросы DNS:
- api.tap####.ir
- app-mea####.com
- back####.tap####.ir
- ev####.adi####.com
- f####.adi####.com
- inap####.a98.ir
- m####.cdn.adi####.com
- myap####.a98.ir
- srv.magneta####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-789904662-1973777448
- /data/data/####/1071138629_e73f6a68-10c2-408d-91d3-c586ede0bbff...hi.jpg
- /data/data/####/1626530402715$out_1.mp4
- /data/data/####/1dh2o4mdzd13il5g3lol09vlk.jpeg
- /data/data/####/1z4obvfoqubaxkt3scsatpwz3.jpeg
- /data/data/####/1zc1ygt6ivra6t8ifv1x40mnn.png
- /data/data/####/2049868371_6e565752-979c-4748-b566-9440858cefe3...01.jpg
- /data/data/####/34iiw8nwr41mz075xa82awip8.html
- /data/data/####/3ein5zn8i3lbqt4n2pwfn1jsk.png
- /data/data/####/3gtu8xqt88c6fd3e92ibkk5gn.png.temp
- /data/data/####/3skqablz0oivh94tmufkp08wq.png
- /data/data/####/522212927224797664
- /data/data/####/5r0297frxbswst3twq8t2vn0r.html
- /data/data/####/6ew7o5bumf7i5udz31kvggeg4.jpeg
- /data/data/####/6urdhfiddks9a02awzvzuwubf.jpeg
- /data/data/####/APP_ID_GROUP.xml
- /data/data/####/AdiveryCookieStore.xml
- /data/data/####/DeviceTestSharedPreferences.xml
- /data/data/####/Firelytic.xml
- /data/data/####/Firelytic.xml.bak
- /data/data/####/LOCATION_SHARED_PREFS.xml
- /data/data/####/Prefs.xml
- /data/data/####/Prefs.xml.bak
- /data/data/####/TapseelPreferences.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/bkoodb.ttf
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.appid.xml.bak
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml.bak
- /data/data/####/evernote_jobs.db
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/index
- /data/data/####/ir.darchinstudio.retouchpic_preferences.xml
- /data/data/####/ir.tapsell.sdk.ads
- /data/data/####/ir.tapsell.sdk.ads-journal
- /data/data/####/m0p6j94jwalqi3wax33w6ud6.png
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/tap.db-journal
- /data/data/####/the-real-index
- /data/data/####/unsent_requests
- /data/data/####/visnzcoxrootjlzro63vhor6.jpeg
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS7Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
