Android.Triada.5142

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Triada.4567
Android.Triada.574.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) s3.amazo####.com:80
TCP(HTTP/1.1) met####.sd####.com:80
TCP(TLS/1.0) 1####.217.218.94:443
TCP(TLS/1.0) firebas####.google####.com:443
TCP(TLS/1.0) google####.g.doublec####.net:443
TCP(TLS/1.0) api.face####.com:443
TCP(TLS/1.0) s0.2####.net:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) ao####.j####.com.####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) ade.googles####.com:443
TCP(TLS/1.0) firebas####.crashly####.com:443
TCP(TLS/1.0) 1####.177.127.95:443
TCP(TLS/1.0) met####.sd####.com:443
TCP(TLS/1.0) csi.gst####.com:443
TCP(TLS/1.0) gc####.appsf####.com:443
TCP(TLS/1.0) 9vy####.lvdi####.com.####.com:443
TCP(TLS/1.0) laun####.appsf####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) in####.appsf####.com:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) app-mea####.com:443
TCP(TLS/1.0) opt.objecti####.com:443
TCP(TLS/1.0) j9####.i####.com.####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) pa####.pre####.io:443
TCP(TLS/1.0) s####.a####.net:443
TCP(TLS/1.2) app-mea####.com:443
TCP(TLS/1.2) 1####.250.145.94:443
TCP(TLS/1.2) f####.google####.com:443
TCP(TLS/1.2) 1####.250.145.95:443

Запросы DNS:

42####.98####.com
9vy####.lvdi####.com
a####.appsf####.com
ade.googles####.com
ao####.j####.com
app-mea####.com
convers####.appsf####.com
csi.gst####.com
f####.google####.com
firebas####.crashly####.com
firebas####.google####.com
g####.face####.com
gc####.appsf####.com
googl####.g.doublec####.net
google####.g.doublec####.net
in####.appsf####.com
j9####.i####.com
laun####.appsf####.com
m####.go####.com
met####.sd####.com
opt.objecti####.com
pa####.pre####.io
pag####.googles####.com
s####.a####.net
s0.2####.net
s3.amazo####.com
test####.testket####.com
test####.testket####.com.####.8
tpc.googles####.com
u9####.j####.com
up####.sd####.com
www.googlet####.com

Запросы HTTP GET:

api.face####.com:443/v12.0/395124975484124/mobile_sdk_gk?fields=####&for...
api.face####.com:443/v12.0/395124975484124/model_asset?fields=####&forma...
api.face####.com:443/v12.0/395124975484124?fields=####&format=####&sdk=#...
csi.gst####.com:443/csi?app=####&ad_format=####&os=####&e=####&network_c...
csi.gst####.com:443/csi?app=####&ad_format=####&task.render-config-0-Fir...
firebas####.crashly####.com:443/spi/v2/platforms/android/gmp/1:150137808...
gc####.appsf####.com:443/install_data/v4.0/<Package>?devkey=####&device_...
googl####.g.doublec####.net:443/mads/static/mad/sdk/native/production/mr...
googl####.g.doublec####.net:443/pagead/adview?ai=####&sigh=####&cmd=####...
googl####.g.doublec####.net:443/pagead/interaction/?ai=####&sigh=####&ci...
j9####.i####.com.####.com:443/gp/dm/gpcore_10251541.od
met####.sd####.com/check?app_package_id=####
met####.sd####.com:443/?{"Andro####&
s####.a####.net:443/v1/ads/aa377ddd85116c9ab072a6ba57ab80fa/media/202103...

Запросы HTTP POST:

9vy####.lvdi####.com.####.com:443/DLLogic/if
9vy####.lvdi####.com.####.com:443/vansza/reqlk
ao####.j####.com.####.com:443/GPBehavior/btn
ao####.j####.com.####.com:443/GPLogic/ifn
api.face####.com:443/v12.0/395124975484124/activities
firebas####.google####.com:443/v1/projects/knife-hit-master-252cb/instal...
in####.appsf####.com:443/api/v6.3/androidevent?app_id=####&buildnumber=#...
laun####.appsf####.com:443/api/v6.3/androidevent?app_id=####&buildnumber...
pa####.pre####.io:443/v3/p
s3.amazo####.com/

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-139605349995085421
/data/data/####/.ae1636955163308
/data/data/####/.
/data/data/####/. .flock (deleted)
/data/data/####/.
/data/data/####/.
/data/data/####/.
/data/data/####/. .flock (deleted)
/data/data/####/0908af86b2bc0bdc_0
/data/data/####/0ceb2e14cc1e637c_0
/data/data/####/0e35d5420b0863af_0
/data/data/####/0e35d5420b0863af_1
/data/data/####/0fb7d33efc59a783_0
/data/data/####/0fb7d33efc59a783_1
/data/data/####/10a86214b6a134bf_0
/data/data/####/124d4ef1d2ef6e5c_0
/data/data/####/138dbcd9c0d7e6c3_0 (deleted)
/data/data/####/142c7aed9fd0638c_0
/data/data/####/142c7aed9fd0638c_1
/data/data/####/15eef9ce133ee935_0
/data/data/####/1624498498047.dex (deleted)
/data/data/####/1624498498047.dex.flock (deleted)
/data/data/####/1624498498047.jar
/data/data/####/1624498498047.tmp
/data/data/####/1636955189488
/data/data/####/174ba5b4f7377726_0 (deleted)
/data/data/####/21efc9c4f5f4bbc1_0
/data/data/####/2538a8ea99ad4838_0
/data/data/####/30464f3e87388bfd_0
/data/data/####/30464f3e87388bfd_1
/data/data/####/39cee0efa0da0740_0
/data/data/####/39cee0efa0da0740_1
/data/data/####/3e793e8ca2531e78_0
/data/data/####/3e793e8ca2531e78_1
/data/data/####/480fd2ae225f1cf1_0
/data/data/####/4a67160ff75049e5_0
/data/data/####/4a67160ff75049e5_1
/data/data/####/4f659098d3f6538e_0
/data/data/####/4f659098d3f6538e_1
/data/data/####/5548c87a506f4a86_0
/data/data/####/5548c87a506f4a86_1
/data/data/####/586f4a2945c248a6_0
/data/data/####/586f4a2945c248a6_1
/data/data/####/6191F418022C00010EA6C9E77DDE306C
/data/data/####/6630b6f56ab437ce_0
/data/data/####/6ab596437ecce9d2_0
/data/data/####/6ab596437ecce9d2_1
/data/data/####/6cc15954013b5537_0
/data/data/####/7392258faa758a89_0
/data/data/####/7392258faa758a89_1
/data/data/####/739466ae8b2af975_0
/data/data/####/739466ae8b2af975_1
/data/data/####/75da19bc000a1fe4_0
/data/data/####/768319491a009283_0
/data/data/####/7f4b30feb9268ac0_0
/data/data/####/8623fa90feefda9f_0
/data/data/####/8623fa90feefda9f_1
/data/data/####/874eefd374f0a002_0
/data/data/####/88ad6dfc8bf086f6_0
/data/data/####/88ad6dfc8bf086f6_1
/data/data/####/8d942968c405b461_0
/data/data/####/8e3694c9cac35199_0
/data/data/####/93da6c341990d8e5_0
/data/data/####/9942d773d36ab93e_0
/data/data/####/Cocos2dxPrefsFile.xml
/data/data/####/Cocos2dxPrefsFile.xml.bak
/data/data/####/Cookies-journal
/data/data/####/FirebaseAppHeartBeat.xml
/data/data/####/FirebaseAppHeartBeat.xml.bak
/data/data/####/PersistedInstallation.W0RFRkFVTFRd+MToxNTAxMzc4...z.json
/data/data/####/PersistedInstallation718709286tmp
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a48a453b5b26c9b2_0
/data/data/####/admob.xml
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/app.json
/data/data/####/appsflyer-data.xml
/data/data/####/audience_network.dex
/data/data/####/audience_network.dex.flock (deleted)
/data/data/####/b7c6b091ecf8d585_0
/data/data/####/b7fe47bd630fcd5c_0
/data/data/####/b8286aae263fa74e_0
/data/data/####/be3363d49735023e_0
/data/data/####/be6ddf75e69e867e_0
/data/data/####/be6ddf75e69e867e_1
/data/data/####/bf180af449ae3d9d_0
/data/data/####/bf2e751dec112ccd_0
/data/data/####/c354aef7ff69807a_0
/data/data/####/c4ca4238a0b923820dcc509a6f75849b.dex
/data/data/####/c4ca4238a0b923820dcc509a6f75849b.dex.flock (deleted)
/data/data/####/c4ca4238a0b923820dcc509a6f75849b.jar
/data/data/####/c4ca4238a0b923820dcc509a6f75849b.oc
/data/data/####/ce75ce125584994d_0
/data/data/####/ce75ce125584994d_1
/data/data/####/cfc10fd92d14e92d_0
/data/data/####/com.facebook.internal.iap.PRODUCT_DETAILS.xml
/data/data/####/com.facebook.internal.preferences.APP_GATEKEEPERS.xml
/data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/com.facebook.sdk.USER_SETTINGS.xml
/data/data/####/com.facebook.sdk.appEventPreferences.xml
/data/data/####/com.facebook.sdk.attributionTracking.xml
/data/data/####/com.google.android.datatransport.events-journal
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak (deleted)
/data/data/####/com.google.firebase.crashlytics.xml
/data/data/####/com.knife.hitmaster.adssettings.xml
/data/data/####/com.knife.hitmaster.promotion.xml
/data/data/####/com.knife.hitmaster_preferences.xml
/data/data/####/crash_marker
/data/data/####/d0be1b0e589bcc18_0
/data/data/####/daaf2db2e25013b4_0
/data/data/####/device.json
/data/data/####/dfe6b2497a7513ba_0
/data/data/####/e0c462ee6252615f_0
/data/data/####/eadfc7881a5c3dcc_0
/data/data/####/ebe9a52855150f64_0
/data/data/####/ee686dfb46cb281d_0
/data/data/####/event0000000000_
/data/data/####/f038e94cb33282ab_0
/data/data/####/f25b61ab201f9889_0
/data/data/####/f25b61ab201f9889_1
/data/data/####/f33820e81a79bb6a_0
/data/data/####/f33820e81a79bb6a_1
/data/data/####/f78805c05c7fbe12_0
/data/data/####/fa2dcd1bcdf97d5a_0
/data/data/####/fa2dcd1bcdf97d5a_1
/data/data/####/fairbid.privacy.xml
/data/data/####/fcca4a6372c59927_0
/data/data/####/fe9eff65599ae81f_0
/data/data/####/fe9eff65599ae81f_1
/data/data/####/ff1572852ac265eb_0
/data/data/####/gameid
/data/data/####/gameid.zip
/data/data/####/gboz.png
/data/data/####/generatefid.lock
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/heiacgxo.dex
/data/data/####/heiacgxo.dex.flock (deleted)
/data/data/####/heiacgxo.jar
/data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
/data/data/####/index
/data/data/####/info.db
/data/data/####/initialization_marker
/data/data/####/kngggdsalj11444
/data/data/####/knifedsaljdnz1
/data/data/####/knifedsaljdserr
/data/data/####/libuigz.so
/data/data/####/libuigz.so-32
/data/data/####/libuigz.so-64
/data/data/####/metrics_guid
/data/data/####/os.json
/data/data/####/proc_auxv
/data/data/####/profig.xml
/data/data/####/report
/data/data/####/sdkbox_track
/data/data/####/session.json
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/tracking_mask.xml
/data/data/####/yd_config_c.xml
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

cat /proc/version
cat /sys/class/net/wlan0/address
getprop
getprop ro.board.platform
getprop ro.product.cpu.abi

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
DES

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
DES

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней