Android.BankBot.10959

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.BankBot.8970

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) raw.githubu####.com:443
TCP(TLS/1.0) 1####.250.179.202:443
TCP(TLS/1.0) mqtt-####.face####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.2) 1####.250.179.195:443
TCP(TLS/1.2) 2####.58.208.110:443
UDP 1####.250.179.170:443

Запросы DNS:

m####.go####.com
md####.google####.com
mqtt-####.face####.com
raw.githubu####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt (deleted)
/data/data/####/.cl
/data/data/####/320603793
/data/data/####/3801
/data/data/####/3846
/data/data/####/3858
/data/data/####/3872
/data/data/####/3901
/data/data/####/5331
/data/data/####/INSTALLATION
/data/data/####/acra_criticaldata_store.xml
/data/data/####/acra_flags_store.xml
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/classes.dex;classes5.dex
/data/data/####/classes.dex;classes6.dex
/data/data/####/classes.dex;classes7.dex
/data/data/####/classes.dex;classes8.dex
/data/data/####/classes.dex;classes9.dex
/data/data/####/com.instagram.android_1cff6571-fb4c-382d-52ea-d...static
/data/data/####/com.instagram.android_26d811eb-3277-1f1b-79ce-6...static
/data/data/####/com.instagram.android_2a260ea5-9d00-f1f9-e70b-e...static
/data/data/####/com.instagram.android_3328c07f-bb97-7110-f5e0-9...static
/data/data/####/com.instagram.android_35a4d3f3-e5b2-d9b6-df3c-6...static
/data/data/####/com.instagram.android_547711ea-89f7-048e-a968-f...static
/data/data/####/com.instagram.android_55fa9654-480e-604c-ed7b-7...static
/data/data/####/com.instagram.android_613c7b3e-282b-4526-1e77-7...static
/data/data/####/com.instagram.android_75ac9c7f-e626-dc92-3a0e-c...static
/data/data/####/com.instagram.android_78deb664-0eb2-29d0-58cd-0...static
/data/data/####/com.instagram.android_85a0bb9f-8657-2a0e-3384-5...static
/data/data/####/com.instagram.android_950d2578-8851-9ee8-0d6b-1...static
/data/data/####/com.instagram.android_b0a5ce09-1d8b-270b-55cd-a...static
/data/data/####/com.instagram.android_browser_01dc9269-dfc6-74a...static
/data/data/####/com.instagram.android_c6037af2-cf96-f01c-d9d3-b...static
/data/data/####/com.instagram.android_edee33e7-281f-2e86-703e-2...static
/data/data/####/com.instagram.android_f6a20d50-74e4-6f96-878a-1...static
/data/data/####/com.instagram.android_preferences.xml
/data/data/####/crash_lock
/data/data/####/crash_log
/data/data/####/dso_deps
/data/data/####/dso_instance_lock
/data/data/####/dso_lock
/data/data/####/dso_manifest
/data/data/####/dso_state
/data/data/####/insta_crash_log
/data/data/####/libIGL.so
/data/data/####/libInstagramDasmConfigCreator-jni.so
/data/data/####/lib_bandwidth_estimator.so
/data/data/####/lib_request_measurement.so
/data/data/####/libaborthooks.so
/data/data/####/libacra.so
/data/data/####/libactivitythreadhookjni.so
/data/data/####/libanalyticsutil-jni.so
/data/data/####/libappstatelogger.so
/data/data/####/libappstatelogger2.so
/data/data/####/libarcore_sdk_c.so
/data/data/####/libard-android-async-asset-fetcher.so
/data/data/####/libard-shader-models-android.so
/data/data/####/libard-upload.so
/data/data/####/libardelivery-merged.so
/data/data/####/libarengineservicesutils.so
/data/data/####/libarfxgraphicsmerged.so
/data/data/####/libarlink.so
/data/data/####/libarstandalonetracking-native-android.so
/data/data/####/libartsmartgc.so
/data/data/####/libarvr_projects_viper_viper_pipeline_configura...oid.so
/data/data/####/libaudiograph-native.so
/data/data/####/libaudiopostprocessing-native.so
/data/data/####/libbandwidth_estimator_jni.so
/data/data/####/libbloks-pando-jni.so
/data/data/####/libbreakpad_extra.so
/data/data/####/libbsdiff.so
/data/data/####/libcamera-xplat-spars-jni.so
/data/data/####/libcj_moz.so
/data/data/####/libcommonpatchjni.so
/data/data/####/libcrypto.so
/data/data/####/libcryptopub-jni.so
/data/data/####/libcryptopub.so
/data/data/####/libdalvikdistract.so
/data/data/####/libdalviksmartgc.so
/data/data/####/libdextricksmerged.so
/data/data/####/libdistractutil.so
/data/data/####/libdouble-conversion.so
/data/data/####/libeffectservicehostmerged.so
/data/data/####/libfb_ffmpeg.so
/data/data/####/libfb_ffmpeg_jni.so
/data/data/####/libfb_mboost-lite.so
/data/data/####/libfb_mboost.so
/data/data/####/libfb_mozjpeg.so
/data/data/####/libfbandroid_java_com_facebook_cameracore_media...jni.so
/data/data/####/libfbandroid_java_com_facebook_memory_ion_libion_libion.so
/data/data/####/libfbandroid_native_aosp_libs_libunwindstack.so
/data/data/####/libfbandroid_native_messenger_jni_mcp_jni-mcpin...oid.so
/data/data/####/libfbaudiomerged.so
/data/data/####/libfbjitdalvikutils.so
/data/data/####/libfbjitoptionsjni.so
/data/data/####/libfbjitshared.so
/data/data/####/libfbnightwatch.so
/data/data/####/libfbpayptt-android.so
/data/data/####/libfbreact-i18nassetsmodule.so
/data/data/####/libfbsystrace.so
/data/data/####/libfilestathelper.so
/data/data/####/libfilters-native-android.so
/data/data/####/libflatbuffers.so
/data/data/####/libflexlayout.so
/data/data/####/libfmt.so
/data/data/####/libforker.so
/data/data/####/libfssync.so
/data/data/####/libglcommon.so
/data/data/####/libglprogramcompiler.so
/data/data/####/libgputimer-jni.so
/data/data/####/libhermes-crashmanager.so
/data/data/####/libhermes-executor.so
/data/data/####/libhiddenapi.so
/data/data/####/libhprofsanitizer.so
/data/data/####/libhybridlogsinkjni.so
/data/data/####/libig_libyuv_jni.so
/data/data/####/libigbitmap_runtime_for_v21.so
/data/data/####/libigbitmap_runtime_for_v23.so
/data/data/####/libigblur.so
/data/data/####/libimage_quality_utils.so
/data/data/####/libinstagram-libarlink.so-orderfile.so
/data/data/####/libinstagram-libcaffe2.so-orderfile.so
/data/data/####/libinstagram-libfb_mozjpeg.so-orderfile.so
/data/data/####/libinstagram-libfbjsc.so-orderfile.so
/data/data/####/libinstagram-libxplat_third-party_protobuf_fb-p...ile.so
/data/data/####/libinstagramDatabaseRedacter-jni.so
/data/data/####/libinstagramDatabaseSchemaDeployer-jni.so
/data/data/####/libinstagramTableToCqlProcRegistration-jni.so
/data/data/####/libionmemory.so
/data/data/####/libjavamemmetrics.so
/data/data/####/libjiagu.so
/data/data/####/libjniperflogger.so
/data/data/####/libjniuserflow.so
/data/data/####/libjpegutils_moz.so
/data/data/####/libjsijnimdcd.so
/data/data/####/libjsijniprofiler.so
/data/data/####/libliger.so
/data/data/####/liblimitstack.so
/data/data/####/liblivestreaming.so
/data/data/####/liblocationdataprovider.so
/data/data/####/liblogcat-interceptor-breakpad.so
/data/data/####/liblogcat-interceptor.so
/data/data/####/libloommerged.so
/data/data/####/libmailboxigsecuremessageoverwajni.so
/data/data/####/libmailboxinstagrampresencejni.so
/data/data/####/libmailboxinstagramsearchjni.so
/data/data/####/libmailboxinstagramsecuremessagejni.so
/data/data/####/libmailboxinstagramuserjni.so
/data/data/####/libmapbufferjni.so
/data/data/####/libmapsreader.so
/data/data/####/libmediacodechooks_jni.so
/data/data/####/libmediamanagerjni.so
/data/data/####/libmediapipeline-iglu-merged.so
/data/data/####/libmediapipeline.so
/data/data/####/libmem_alloc_marker.so
/data/data/####/libmessengerarmadilloinstagram_jni.so
/data/data/####/libmessengermcppluginregistryintegrationjni.so
/data/data/####/libmessengersynctaskexecutormanagerjni.so
/data/data/####/libminscompiler-jni.so
/data/data/####/libmnscertificateverifier.so
/data/data/####/libmobilenetwork_jni.so
/data/data/####/libmsgnotificationenginejni.so
/data/data/####/libmsssim.so
/data/data/####/libmsyscryptomerged.so
/data/data/####/libmsysflipperjni.so
/data/data/####/libmsysxplatmerged.so
/data/data/####/libmultipeerservice.so
/data/data/####/libmusiceffect-native.so
/data/data/####/libnative_allocation_hooks_installer_jni.so
/data/data/####/libnative_bridge.so
/data/data/####/libnightwatch.so
/data/data/####/liboatmeal.so
/data/data/####/libonecamera-iglufilter-graph.so
/data/data/####/liborcaomnigridjni.so
/data/data/####/libpando-core.so
/data/data/####/libpando-engine.so
/data/data/####/libpando-graphql.so
/data/data/####/libpando-jni.so
/data/data/####/libpdqhashing.so
/data/data/####/libperfloggerxplat_init.so
/data/data/####/libpgo-native-500.so
/data/data/####/libpgo-native-511.so
/data/data/####/libpgo-native-601.so
/data/data/####/libpgo-native-700.so
/data/data/####/libpgo-native-712.so
/data/data/####/libpgo-native-800.so
/data/data/####/libpgo-native-810.so
/data/data/####/libpgo-native-900.so
/data/data/####/libpl_droidsonroids_gif.so
/data/data/####/libplthooks.so
/data/data/####/libprofiloextapi.so
/data/data/####/libpthread_interceptor.so
/data/data/####/libqpljsibindingsjni.so
/data/data/####/libquicksand.so
/data/data/####/libreactnativejni.so
/data/data/####/libreactperfloggerjni.so
/data/data/####/librealtime.so
/data/data/####/libredexsharedmerged.so
/data/data/####/libregiontracking.so
/data/data/####/libreliability.so
/data/data/####/librequest_measurement_jni.so
/data/data/####/librestricks.so
/data/data/####/librtc.so
/data/data/####/librtmpssl.so
/data/data/####/libscene-understanding-recognizer-android.so
/data/data/####/libscrambler.so
/data/data/####/libsecurethreadlistchildresultsetutils.so
/data/data/####/libsigquit.so
/data/data/####/libsimplejni.so
/data/data/####/libsmartcapture_id.so
/data/data/####/libspark-qpluserflow-native.so
/data/data/####/libssim.so
/data/data/####/libstash-jni.so
/data/data/####/libstringregex-jni.so
/data/data/####/libstrings.so
/data/data/####/libtarget-recognition-android.so
/data/data/####/libthird-party_boost_boostAndroid.so
/data/data/####/libthird-party_boost_boost_contextAndroid.so
/data/data/####/libthird-party_boost_boost_randomAndroid.so
/data/data/####/libthird-party_brotli_brotli_decodeAndroid.so
/data/data/####/libthird-party_libev_libevAndroid.so
/data/data/####/libthird-party_libyuv_libyuvAndroid.so
/data/data/####/libthird-party_nghttp2_nghttp2Android.so
/data/data/####/libthird-party_nghttp3_nghttp3Android.so
/data/data/####/libthird-party_ngtcp2_ngtcp2Android.so
/data/data/####/libthird-party_png_pngAndroid.so
/data/data/####/libthreadutils-jni.so
/data/data/####/libtimeinapp-jni.so
/data/data/####/libtls13_socket.so
/data/data/####/libturbomodulejsijni.so
/data/data/####/libuimanagerjni.so
/data/data/####/libunwindstack_stream.so
/data/data/####/libxplat_MobileCoreHealth_memorydebug_memorydeb...oid.so
/data/data/####/libxplat_ReactNative_react_jsi_HeapSnapshotAndroid.so
/data/data/####/libxplat_ReactNative_react_jsi_HermesExecutorFa...oid.so
/data/data/####/libxplat_ReactNative_react_jsi_JSITracingAndroid.so
/data/data/####/libxplat_ReactNative_react_module_i18nassetsmod...oid.so
/data/data/####/libxplat_bloks_common_commonAndroid.so
/data/data/####/libxplat_caffe2_fb_dynamic_pytorch_dynamic_pyto...oid.so
/data/data/####/libxplat_caffe2_fb_dynamic_pytorch_pytorch_shim...oid.so
/data/data/####/libxplat_caffe2_minizAndroid.so
/data/data/####/libxplat_common_bufferpool_bufferpoolAndroid.so
/data/data/####/libxplat_common_integrity_clientAndroid.so
/data/data/####/libxplat_common_integrity_commonAndroid.so
/data/data/####/libxplat_flexlayout_flexlayoutAndroid.so
/data/data/####/libxplat_fury_FuryCXXAndroid.so
/data/data/####/libxplat_graphics_igl_IGLU_src_filterfactory_fi...oid.so
/data/data/####/libxplat_graphics_igl_IGLU_src_filterkit_resour...oid.so
/data/data/####/libxplat_hermes_API_HermesAPIAndroid.so
/data/data/####/libxplat_hermes_API_SynthTraceAndroid.so
/data/data/####/libxplat_i18n_I18nAssetsProviderAndroid.so
/data/data/####/libxplat_instagram_msys_armadillo_MessengerIGSe...oid.so
/data/data/####/libxplat_instagram_msys_feature_aggregation_Das...oid.so
/data/data/####/libxplat_instagram_msys_feature_aggregation_Ins...oid.so
/data/data/####/libxplat_instagram_msys_feature_aggregation_ins...oid.so
/data/data/####/libxplat_instagram_msys_instagram_notification_...oid.so
/data/data/####/libxplat_instagram_msys_presence_IGPresenceStor...oid.so
/data/data/####/libxplat_instagram_msys_presence_MessengerInsta...oid.so
/data/data/####/libxplat_instagram_msys_search_InstagramSearchC...oid.so
/data/data/####/libxplat_instagram_msys_search_MessengerInstagr...oid.so
/data/data/####/libxplat_instagram_msys_secure_IGSecureMessageS...oid.so
/data/data/####/libxplat_instagram_msys_secure_InstagramSecureM...oid.so
/data/data/####/libxplat_instagram_msys_secure_MessengerInstagr...oid.so
/data/data/####/libxplat_instagram_msys_user_IGUserStoredProced...oid.so
/data/data/####/libxplat_instagram_msys_user_InstagramUserCQLAndroid.so
/data/data/####/libxplat_instagram_msys_user_MessengerInstagram...oid.so
/data/data/####/libxplat_js_react-native-github_ReactCommon_cxx...oid.so
/data/data/####/libxplat_js_react-native-github_ReactCommon_jsi...oid.so
/data/data/####/libxplat_js_react-native-github_ReactCommon_log...oid.so
/data/data/####/libxplat_js_react-native-github_ReactCommon_rea...oid.so
/data/data/####/libxplat_jsi_JSIDynamicAndroid.so
/data/data/####/libxplat_jsi_jsiAndroid.so
/data/data/####/libxplat_lifecycle_ScopedMemorySnapshotAndroid.so
/data/data/####/libxplat_mediamanager_MediaManagerAndroid.so
/data/data/####/libxplat_mobilenetwork_commonAndroid.so
/data/data/####/libxplat_mobilenetwork_dnsresolverAndroid.so
/data/data/####/libxplat_mobilenetwork_fbdomainsAndroid.so
/data/data/####/libxplat_mobilenetwork_mbedtlsutilsAndroid.so
/data/data/####/libxplat_mobilenetwork_mobilenetworkAndroid.so
/data/data/####/libxplat_mobilenetwork_securetcpAndroid.so
/data/data/####/libxplat_mobilenetwork_tcpAndroid.so
/data/data/####/libxplat_mobilenetwork_third-party_mbedtls_tlsAndroid.so
/data/data/####/libxplat_mobilenetwork_tls_mbedAndroid.so
/data/data/####/libxplat_perflogger_base_baseAndroid.so
/data/data/####/libxplat_perflogger_base_generated_Modules_QPLC...oid.so
/data/data/####/libxplat_perflogger_base_generated_Modules_QPLG...oid.so
/data/data/####/libxplat_perflogger_base_generated_Modules_QPLM...oid.so
/data/data/####/libxplat_perflogger_base_generated_Modules_QPLR...oid.so
/data/data/####/libxplat_perflogger_base_generated_Modules_QPLS...oid.so
/data/data/####/libxplat_perflogger_base_generated_Modules_QPLT...oid.so
/data/data/####/libxplat_perflogger_c_api_c_apiAndroid.so
/data/data/####/libxplat_perflogger_conversions_conversionsAndroid.so
/data/data/####/libxplat_perflogger_hybridperflogger_hybridperf...oid.so
/data/data/####/libxplat_perflogger_hybriduserflow_hybriduserfl...oid.so
/data/data/####/libxplat_perflogger_perfloggerAndroid.so
/data/data/####/libxplat_perflogger_structured_data_structured_...oid.so
/data/data/####/libxplat_perflogger_synchronization_synchroniza...oid.so
/data/data/####/libxplat_perflogger_user_flow_user_flowAndroid.so
/data/data/####/libxplat_perflogger_xanalytics_xanalyticsAndroid.so
/data/data/####/libxplat_rp_omnigrid_arlogridAndroid.so
/data/data/####/libxplat_rp_omnigrid_modelsAndroid.so
/data/data/####/libxplat_secure_lib_secure_stringAndroid.so
/data/data/####/libxplat_sonar_xplat_FlipperAndroid.so
/data/data/####/libxplat_structuredlogger_events_ArfxRenderTime...oid.so
/data/data/####/libxplat_structuredlogger_events_ArfxWaterfallE...oid.so
/data/data/####/libxplat_structuredlogger_events_HermesGcEventAndroid.so
/data/data/####/libxplat_structuredlogger_events_RealtimeFramew...oid.so
/data/data/####/libxplat_third-party_gmock_gtestAndroid.so
/data/data/####/libxplat_third-party_jsoncpp_jsoncppAndroid.so
/data/data/####/libxplat_third-party_yajl_yajlAndroid.so
/data/data/####/libxplat_timeinappcore_timeinappcore-nonnatives...oid.so
/data/data/####/libxplat_whatsapp_wamedia_imgoperations_libwaim...oid.so
/data/data/####/libxplat_whatsapp_wamedia_libwamediacommon_libw...oid.so
/data/data/####/libxplat_whatsapp_wamedia_libwamediastreams_lib...oid.so
/data/data/####/libxplat_whatsapp_wamedia_media-detection_media...oid.so
/data/data/####/libxplat_whatsapp_wamedia_mp4operations_libmp4o...oid.so
/data/data/####/libxxhash.so
/data/data/####/libyoga.so
/data/data/####/libyogacore.so
/data/data/####/proc_auxv
/data/data/####/reportfile.prealloc
/data/data/####/rti.mqtt.address.xml
/data/data/####/rti.mqtt.analytics.xml
/data/data/####/rti.mqtt.analytics.xml.bak
/data/data/####/rti.mqtt.fbns_state.xml
/data/data/####/rti.mqtt.ids.xml
/data/data/####/rti.mqtt.ids.xml.bak
/data/data/####/rti.mqtt.mqtt_radio_active_time.xml
/data/data/####/rti.mqtt.registrations.xml
/data/misc/####/primary.prof

Другие:

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Добавляет задания в системный планировщик.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней