Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.8970
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) st####.what####.net:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) 1####.250.179.170:443
- TCP(TLS/1.0) 1####.251.36.42:443
- TCP(TLS/1.0) 1####.217.132.136:443
- TCP(TLS/1.2) 1####.250.179.170:443
- TCP(TLS/1.2) 2####.58.208.99:443
- TCP(TLS/1.2) 1####.250.179.174:443
- TCP(TLS/1.2) 2####.58.208.110:443
- UDP 1####.217.132.136:443
Запросы DNS:
- 2.and####.p####.####.org
- android####.go####.com
- crash####.what####.net
- st####.what####.net
Запросы HTTP GET:
- st####.what####.net:443/downloadable?category=####
- st####.what####.net:443/sticker?cat=####&lg=####&ver=####
Запросы HTTP POST:
- st####.what####.net:443/wa_fls_upload_check
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.cl
- /data/data/####/.jg.ic
- /data/data/####/.superpack_version
- /data/data/####/00001DarkWallpaper.jpg
- /data/data/####/00001LightWallpaper.jpg
- /data/data/####/00002DarkWallpaper.jpg
- /data/data/####/00002LightWallpaper.jpg
- /data/data/####/00003DarkWallpaper.jpg
- /data/data/####/00003LightWallpaper.jpg
- /data/data/####/00004DarkWallpaper.jpg
- /data/data/####/00004LightWallpaper.jpg
- /data/data/####/00005DarkWallpaper.jpg
- /data/data/####/00005LightWallpaper.jpg
- /data/data/####/00006DarkWallpaper.jpg
- /data/data/####/00006LightWallpaper.jpg
- /data/data/####/00007DarkWallpaper.jpg
- /data/data/####/00007LightWallpaper.jpg
- /data/data/####/00008DarkWallpaper.jpg
- /data/data/####/00008LightWallpaper.jpg
- /data/data/####/00009DarkWallpaper.jpg
- /data/data/####/00009LightWallpaper.jpg
- /data/data/####/00010DarkWallpaper.jpg
- /data/data/####/00010LightWallpaper.jpg
- /data/data/####/00011DarkWallpaper.jpg
- /data/data/####/00011LightWallpaper.jpg
- /data/data/####/00012DarkWallpaper.jpg
- /data/data/####/00012LightWallpaper.jpg
- /data/data/####/00013DarkWallpaper.jpg
- /data/data/####/00013LightWallpaper.jpg
- /data/data/####/00014DarkWallpaper.jpg
- /data/data/####/00014LightWallpaper.jpg
- /data/data/####/00015DarkWallpaper.jpg
- /data/data/####/00015LightWallpaper.jpg
- /data/data/####/00016DarkWallpaper.jpg
- /data/data/####/00016LightWallpaper.jpg
- /data/data/####/00017DarkWallpaper.jpg
- /data/data/####/00017LightWallpaper.jpg
- /data/data/####/00018DarkWallpaper.jpg
- /data/data/####/00018LightWallpaper.jpg
- /data/data/####/00019DarkWallpaper.jpg
- /data/data/####/00019LightWallpaper.jpg
- /data/data/####/00020DarkWallpaper.jpg
- /data/data/####/00020LightWallpaper.jpg
- /data/data/####/00021DarkWallpaper.jpg
- /data/data/####/00021LightWallpaper.jpg
- /data/data/####/00022DarkWallpaper.jpg
- /data/data/####/00022LightWallpaper.jpg
- /data/data/####/00023DarkWallpaper.jpg
- /data/data/####/00023LightWallpaper.jpg
- /data/data/####/00024DarkWallpaper.jpg
- /data/data/####/00024LightWallpaper.jpg
- /data/data/####/00025DarkWallpaper.jpg
- /data/data/####/00025LightWallpaper.jpg
- /data/data/####/00026DarkWallpaper.jpg
- /data/data/####/00026LightWallpaper.jpg
- /data/data/####/00027DarkWallpaper.jpg
- /data/data/####/00027LightWallpaper.jpg
- /data/data/####/00028DarkWallpaper.jpg
- /data/data/####/00028LightWallpaper.jpg
- /data/data/####/00029DarkWallpaper.jpg
- /data/data/####/00029LightWallpaper.jpg
- /data/data/####/00030LightWallpaper.jpg
- /data/data/####/00031LightWallpaper.jpg
- /data/data/####/00032LightWallpaper.jpg
- /data/data/####/1639036898000.stacktrace
- /data/data/####/1639036903000.stacktrace
- /data/data/####/1639036916000.stacktrace
- /data/data/####/1639036925000.stacktrace
- /data/data/####/1639036935000.stacktrace
- /data/data/####/1639036956627.crash
- /data/data/####/1639036956627.log
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/_has_set_default_values.xml
- /data/data/####/_jobqueue-WhatsAppJobManager-journal
- /data/data/####/ab-props.xml
- /data/data/####/abort_hook.health
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/axolotl.db-journal (deleted)
- /data/data/####/b59cbe35-cd54-4235-a8eb-2cc43ec65701
- /data/data/####/breakpad.health
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.dex;classes4.dex
- /data/data/####/classes.oat
- /data/data/####/cldr_strings_1639036858.pack
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.whatsapp_preferences.xml
- /data/data/####/com.whatsapp_preferences_light.xml
- /data/data/####/core_health_event_pref_file.xml
- /data/data/####/crash_sentinel
- /data/data/####/crashlogs.whatsapp.net.443
- /data/data/####/critical_event_client_prefs.xml
- /data/data/####/dso_deps
- /data/data/####/dso_lock
- /data/data/####/dso_manifest
- /data/data/####/dso_state
- /data/data/####/google_bug_154855417.xml
- /data/data/####/index
- /data/data/####/java_stack_trace
- /data/data/####/keystore.xml
- /data/data/####/libc++_shared.so
- /data/data/####/libcurve25519.so
- /data/data/####/libfbjni.so
- /data/data/####/libgifimage.so
- /data/data/####/libjiagu.so
- /data/data/####/libminscompiler-jni.so
- /data/data/####/libprofilo.so
- /data/data/####/libprofilo_atrace.so
- /data/data/####/libprofilo_build.so
- /data/data/####/libprofilo_fb.so
- /data/data/####/libprofilo_fmt.so
- /data/data/####/libprofilo_linker.so
- /data/data/####/libprofilo_mmapbuf.so
- /data/data/####/libprofilo_plthooks.so
- /data/data/####/libprofilo_sigmux.so
- /data/data/####/libprofilo_stacktrace.so
- /data/data/####/libprofilo_systemcounters.so
- /data/data/####/libprofilo_threadmetadata.so
- /data/data/####/libprofilo_util.so
- /data/data/####/libprofiloextapi.so
- /data/data/####/libstatic-webp.so
- /data/data/####/libvlc.so
- /data/data/####/libwhatsapp.so
- /data/data/####/libyoga.so
- /data/data/####/metrics_guid
- /data/data/####/ntp-scheduler.xml
- /data/data/####/privatestats_props.xml
- /data/data/####/proc_auxv
- /data/data/####/server_prop_preferences.xml
- /data/data/####/static.whatsapp.net.443
- /data/data/####/stickers.db-journal (deleted)
- /data/data/####/sync.db-journal (deleted)
- /data/data/####/the-real-index
- /data/data/####/time_spent_prefs.xml
- /data/data/####/user_notice_prefs.xml
- /data/data/####/wa.db-journal
- /data/data/####/whatsapp-2021-12-09.1.log.gz
- /data/data/####/whatsapp-2021-12-09.1.log.gz.tmp
- /data/data/####/whatsapp-2021-12-09.2.log.gz
- /data/data/####/whatsapp.log
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-OFB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-OFB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
