Android.Spy.4503

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Spy.587.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) cdn-cre####.unit####.uni####.####.net:80
TCP(HTTP/1.1) api.ad.xi####.com:80
TCP(HTTP/1.1) xi####.edges####.net:80
TCP(HTTP/1.1) cdn-sto####.unit####.uni####.####.net:80
TCP(HTTP/1.1) f1.ma####.xi####.####.com:80
TCP(HTTP/1.1) ip####.io:80
TCP(HTTP/1.1) ip####.com:80
TCP(HTTP/1.1) f.ma####.c.####.com:80
TCP(HTTP/1.1) www.che####.org:80
UDP(NTP) p####.ntp.org:123
TCP(TLS/1.0) publish####.unit####.uni####.com:443
TCP(TLS/1.0) api.ad.xi####.com:443
TCP(TLS/1.0) adc3-la####.adco####.com:443
TCP(TLS/1.0) ipv6-wi####.appl####.com.####.net:443
TCP(TLS/1.0) adc-ad-####.ad####.com:443
TCP(TLS/1.0) api-acc####.edges####.net:443
TCP(TLS/1.0) st####.xx.f####.net:443
TCP(TLS/1.0) 64.2####.165.95:443
TCP(TLS/1.0) nginx-a####.unit####.uni####.com:443
TCP(TLS/1.0) xi####.edges####.net:443
TCP(TLS/1.0) co####.net:443
TCP(TLS/1.0) raw.githubu####.com:443
TCP(TLS/1.0) adsmeta####.startap####.com:443
TCP(TLS/1.0) al####.u####.com:443
TCP(TLS/1.0) wd.adco####.com:443
TCP(TLS/1.0) unit####.edges####.net:443
TCP(TLS/1.0) www.face####.com:443
TCP(TLS/1.0) instant####.google####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) i####.startap####.com:443
TCP(TLS/1.0) android####.adco####.com:443
TCP(TLS/1.0) au####.unit####.uni####.com:443
TCP(TLS/1.0) 74.1####.205.94:443
TCP(TLS/1.0) sdkco####.ad.xi####.com:443
TCP(TLS/1.0) req-we####.startap####.com:443
TCP(TLS/1.2) 1####.194.220.95:443
TCP(TLS/1.2) 1####.251.1.139:443
TCP(TLS/1.2) 64.2####.163.94:443
TCP(TLS/1.2) 64.2####.165.95:443
TCP(TLS/1.2) 74.1####.131.113:443

Запросы DNS:

a.appl####.com
adc-ad-####.ad####.com
adc3-la####.adco####.com
ads.api.vu####.com
android####.adco####.com
api.ad.xi####.com
au####.unit####.uni####.com
auc####.unit####.uni####.com
cdn-cre####.unit####.uni####.com
cdn-sto####.unit####.uni####.com
co####.net
co####.unit####.uni####.com
d.appl####.com
dts.startap####.com
f####.ma####.xi####.com
f3.ma####.xi####.com
f4.ma####.mi####.com
i####.startap####.com
i####.startap####.com
im####.startap####.com
img.appl####.com
infoe####.startap####.com
instant####.google####.com
ip####.com
ip####.io
m.face####.com
md####.google####.com
ms.appl####.com
o94wj8####.execute####.us-ea####.####.1
o94wj8####.execute####.us-ea####.####.8
p####.ntp.org
pdn.appl####.com
publish####.unit####.uni####.com
raw.githubu####.com
req.startap####.com
rt.appl####.com
sdkco####.ad.xi####.com
st####.xx.f####.net
u####.u####.com
wd.adco####.com
web####.unit####.uni####.com
www.che####.org
www.face####.com
z####.ad.xi####.com

Запросы HTTP GET:

adc-ad-####.ad####.com:443/launch/__controllers__/4.0.0/3.2.0.8/controll...
adsmeta####.startap####.com:443/1.5/getadsmetadata?productId=####&os=###...
cdn-cre####.unit####.uni####.####.net/assets/60bdbeb6b76e1b36a2e197bc/17...
cdn-cre####.unit####.uni####.####.net/assets/60bdbeb6d96917544b6a8580/VP...
cdn-sto####.unit####.uni####.####.net/store-icons/9d537d8b-f021-4482-99b...
co####.net:443/u/dqbiin/p/ConfigAnyThing/git/raw/master/ad_config/1/<Pac...
co####.net:443/u/dqbiin2/p/ConfigAnyThing/git/raw/master/ad_config/1/<Pa...
f.ma####.c.####.com/download/AdCenter/0b916a322af28440eae8ab9935c635f0e2...
f1.ma####.xi####.####.com/download/AdCenter/0b916a322af28440eae8ab9935c6...
i####.startap####.com:443/InApp/resources/back_.png
i####.startap####.com:443/InApp/resources/back_dark.png
i####.startap####.com:443/InApp/resources/browser_icon_dark.png
i####.startap####.com:443/InApp/resources/close_button.png
i####.startap####.com:443/InApp/resources/empty_star.png
i####.startap####.com:443/InApp/resources/filled_star.png
i####.startap####.com:443/InApp/resources/forward_.png
i####.startap####.com:443/InApp/resources/forward_dark.png
i####.startap####.com:443/InApp/resources/half_star.png
i####.startap####.com:443/InApp/resources/logo.png
i####.startap####.com:443/InApp/resources/x_dark.png
ip####.com/json
ip####.com/json/
ip####.io/95.211.190.199/geo
ipv6-wi####.appl####.com.####.net:443/1381250003_28x28.png
ipv6-wi####.appl####.com.####.net:443/4.0/ad?p=####
ipv6-wi####.appl####.com.####.net:443/4.0/i?p=####
ipv6-wi####.appl####.com.####.net:443/closeOptOut.png
publish####.unit####.uni####.com:443/games/3155500/configuration?deviceM...
raw.githubu####.com:443/dqbiin3/ConfigAnyThing/master/<Package>2.propert...
raw.githubu####.com:443/dqbiin3/ConfigAnyThing/master/general_config.json
raw.githubu####.com:443/dqbiin4/ConfigAnyThing/master/<Package>2.propert...
req-we####.startap####.com:443/1.5/gethtmlad?productId=####&os=####&sdkV...
req-we####.startap####.com:443/1.5/trackdownload?productId=####&os=####&...
sdkco####.ad.xi####.com:443/api/checkupdate/lastusefulversion2?av=####&c...
unit####.edges####.net:443/webview/3.0.3/release/config.json?ts=####&sdk...
unit####.edges####.net:443/webview/3.0.3/release/index.html
www.che####.org/
xi####.edges####.net:443/download/AppStore/0b03c468e99cd7327ccf099da4abb...

Запросы HTTP POST:

adc3-la####.adco####.com:443/v4/launch
adsmeta####.startap####.com:443/tracking/infoEvent
al####.u####.com:443/unify_logs
android####.adco####.com:443/configure
api-acc####.edges####.net:443/config
api.ad.xi####.com/union/fetchAds
api.ad.xi####.com:443/client/upgrade/mimo/v1
au####.unit####.uni####.com:443/v1/category/experiment
ipv6-wi####.appl####.com.####.net:443/2.0/device?p=####
ipv6-wi####.appl####.com.####.net:443/4.0/pix?p=####
nginx-a####.unit####.uni####.com:443/v6/games/3155500/requests?idfi=####...
wd.adco####.com:443/logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/026ae9c9824b3e483fa6c71fa88f57ae27816141
/data/data/####/0af4cf85dc93862a_0
/data/data/####/0af4cf85dc93862a_1
/data/data/####/0af6df433237fbc8_0
/data/data/####/1529567361524.dex
/data/data/####/1529567361524.dex.flock (deleted)
/data/data/####/1529567361524.jar
/data/data/####/1529567361524.tmp
/data/data/####/1e4807b734f700c8_0
/data/data/####/1e4807b734f700c8_1
/data/data/####/24e7abac5ac707a9_0
/data/data/####/24e7abac5ac707a9_1
/data/data/####/261535ba25fbc973_0
/data/data/####/261535ba25fbc973_1
/data/data/####/31471d7c43ed2ea5_0 (deleted)
/data/data/####/34de453307b96410_0
/data/data/####/34de453307b96410_0 (deleted)
/data/data/####/39459ff35abe2485_0
/data/data/####/46aad1aeb6ad0677_0
/data/data/####/46aad1aeb6ad0677_1
/data/data/####/503df48c00f0a0aa_0
/data/data/####/503df48c00f0a0aa_1
/data/data/####/55742bbd9ea76f7b_0
/data/data/####/55742bbd9ea76f7b_1
/data/data/####/56aed73f9506fe93_0
/data/data/####/5a26a60d130cea29_0
/data/data/####/64382fb01e59cf30_0
/data/data/####/64382fb01e59cf30_1
/data/data/####/676415888d83da44_0
/data/data/####/676415888d83da44_1
/data/data/####/6af781e8977a2c0c_0
/data/data/####/6af781e8977a2c0c_1
/data/data/####/707af4b42319304d_0
/data/data/####/7bf3a1e7bbd31e612eda3310c2cdb8075c43c6b5
/data/data/####/853f0e6f210582e3_0
/data/data/####/908e01a5708b4565_0
/data/data/####/9e1414f5f83da5cb_0
/data/data/####/9f9be85c82c18e10_0
/data/data/####/AppInfo
/data/data/####/AppVersion
/data/data/####/Cookies-journal
/data/data/####/Data.Version
/data/data/####/PersistentfileState
/data/data/####/RunnerManager.xml
/data/data/####/StartappAdsMetadata
/data/data/####/StartappCacheMetadata
/data/data/####/StartappMetadata
/data/data/####/StartappSplashMetadata
/data/data/####/UnityAdsStorage-private-data.json
/data/data/####/UnityAdsStorage-public-data.json
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_m_rec.xml
/data/data/####/a91ad90b59ba9182_0
/data/data/####/a==7.5.3&&1.0_1643151830006_envelope.log
/data/data/####/analytics.apk.tmp
/data/data/####/analytics_updater.xml
/data/data/####/appId.Cookie
/data/data/####/b0990ed4b5d3828f_0
/data/data/####/b0990ed4b5d3828f_1
/data/data/####/b69beb11700bfef1_0
/data/data/####/b69beb11700bfef1_1
/data/data/####/back_.png
/data/data/####/back_dark.png
/data/data/####/bcac64e97df8c357_0
/data/data/####/bcac64e97df8c357_1
/data/data/####/browser_icon_dark.png
/data/data/####/c2537472ec78a4af_0
/data/data/####/c2537472ec78a4af_1
/data/data/####/cbPrefs.xml
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.oat
/data/data/####/classes.oat.flock (deleted)
/data/data/####/close_button.png
/data/data/####/com.applovin.sdk.1.xml
/data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
/data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml.bak
/data/data/####/com.applovin.sdk.preferences.AEi8RWzXuQqz6AH9h1...m1.xml
/data/data/####/com.applovin.sdk.shared.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/com.startapp.android.publish.CookiePrefsFile.xml
/data/data/####/com.startapp.android.publish.xml
/data/data/####/com.supersayan.dragonball.warriosgod.xsl_preferences.xml
/data/data/####/com.tonyodev.fetch.shared_preferences.xml
/data/data/####/com_tonyodev_fetch.db-journal
/data/data/####/d2f886c91163ad2d_0
/data/data/####/d2f886c91163ad2d_1
/data/data/####/d3c25718ec7213e2_0
/data/data/####/d3c25718ec7213e2_1
/data/data/####/d78805484832e4a2_0
/data/data/####/d78805484832e4a2_1
/data/data/####/dW1weF9pbnRlcm5hbF8xNjQzMTUxODI4NzQ0;
/data/data/####/dW1weF9pbnRlcm5hbF8xNjQzMTUxODQ3NDg2;
/data/data/####/e3b3f42421b2fb61_0
/data/data/####/e7986abbcd7b2484_0
/data/data/####/empty_star.png
/data/data/####/events2-journal
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/fileState
/data/data/####/filled_star.png
/data/data/####/fiverocks.xml
/data/data/####/forward_.png
/data/data/####/forward_dark.png
/data/data/####/half_star.png
/data/data/####/i==1.2.0&&1.0_1643151832570_envelope.log
/data/data/####/i==1.2.0&&1.0_1643151847518_envelope.log
/data/data/####/index
/data/data/####/info.xml
/data/data/####/libjiagu.so
/data/data/####/logo.png
/data/data/####/metrics_guid
/data/data/####/mimo_asset.apk
/data/data/####/mimo_asset.dex
/data/data/####/mimo_asset.dex.flock (deleted)
/data/data/####/mimo_download.apk
/data/data/####/mydataconfigpurchase.xml
/data/data/####/network_requests
/data/data/####/outcom.supersayan.dragonball.warriosgod.xsl.xml
/data/data/####/outfbcom.supersayan.dragonball.warriosgod.xsl.xml
/data/data/####/plugin_updater.xml
/data/data/####/proc_auxv
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/shared_prefs_sdk_ad_prefs
/data/data/####/the-real-index
/data/data/####/tjcPrefrences.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unityads-installinfo.xml
/data/data/####/utils_config.xml
/data/data/####/webview_data.lock
/data/data/####/x_dark.png
/data/data/####/zeus_crash_info.xml
/data/data/####/zeus_pms.xml
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.imprint
/data/media/####/.jg.ic
/data/media/####/.lock
/data/media/####/.nomedia
/data/media/####/.umm.dat
/data/media/####/1381250003_28x28.png
/data/media/####/1529567361524.dex
/data/media/####/1529567361524.dex.flock
/data/media/####/1529567361524.jar
/data/media/####/UnityAdsCache-388ee1c9bfc87ba575141f0b5cc63b5d...b5.jpg
/data/media/####/UnityAdsCache-4718520cbf5309df1fd843703738022b...af.png
/data/media/####/UnityAdsCache-ad2633fdf977f64c0dc5a8f2ed1a3b73...3.webm
/data/media/####/UnityAdsTest.txt
/data/media/####/UnityAdsWebApp.html
/data/media/####/Web Data
/data/media/####/Web Data-journal
/data/media/####/WebViewChromiumPrefs.xml
/data/media/####/_m_rec.xml
/data/media/####/classes.dex
/data/media/####/classes.dex;classes2.dex
/data/media/####/closeOptOut.png
/data/media/####/dW1weF9pbnRlcm5hbF8xNjQzMTUxODI4NzQ0;
/data/media/####/exchangeIdentity.json
/data/media/####/exid.dat
/data/media/####/info.xml
/data/media/####/libjiagu.so
/data/media/####/metrics_guid
/data/media/####/mimo_asset.apk
/data/media/####/mimo_asset.dex
/data/media/####/mimo_asset.dex.flock
/data/media/####/mydataconfigpurchase.xml
/data/media/####/outcom.supersayan.dragonball.warriosgod.xsl.xml
/data/media/####/outfbcom.supersayan.dragonball.warriosgod.xsl.xml
/data/media/####/qihoo_jiagu_crash_report.xml
/data/media/####/sysid.dat
/data/media/####/ua.db
/data/media/####/ua.db-journal
/data/media/####/um_pri.xml
/data/media/####/umdat.xml
/data/media/####/umeng_common_config.xml
/data/media/####/umeng_common_location.xml
/data/media/####/umeng_general_config.xml
/data/media/####/umeng_it.cache
/data/media/####/utils_config.xml
/data/media/####/webview_data.lock
/data/media/####/zeus_crash_info.xml
/data/media/####/zeus_pms.xml
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
ls /
ls /sys/class/thermal

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней