Android.Packed.56654

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.MulDrop.1139

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) ipv6-wi####.appl####.com.####.net:80
TCP(HTTP/1.1) cdn-cre####.acq####.unity3d####.####.net:80
TCP(HTTP/1.1) cdn-sto####.unit####.uni####.####.net:80
TCP(HTTP/1.1) ads.m####.com:80
TCP(TLS/1.0) events####.adco####.com:443
TCP(TLS/1.0) encry####.go####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) outcome####.superso####.com:443
TCP(TLS/1.0) a####.adco####.com:443
TCP(TLS/1.0) adc-ad-####.ad####.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) wd.adco####.com:443
TCP(TLS/1.0) adc3-la####.adco####.com:443
TCP(TLS/1.0) publish####.unit####.uni####.com:443
TCP(TLS/1.0) api-acc####.edges####.net:443
TCP(TLS/1.0) au####.unit####.uni####.com:443
TCP(TLS/1.0) nginx-a####.unit####.uni####.com:443
TCP(TLS/1.0) a2.chartb####.com:443
TCP(TLS/1.0) i####.superso####.com:443
TCP(TLS/1.0) adc3-as####.adco####.com:443
TCP(TLS/1.0) api.face####.com:443
TCP(TLS/1.0) eve####.adco####.com:443
TCP(TLS/1.0) cloudco####.google####.com:443
TCP(TLS/1.0) app-mea####.com:443
TCP(TLS/1.0) unit####.edges####.net:443
TCP(TLS/1.0) l####.chartb####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) cloudco####.google####.com:443
TCP tp-se####.appspot####.com:443
TCP encry####.go####.com:443
TCP www.go####.com:443

Запросы DNS:

a####.adco####.com
a.appl####.com
a2.chartb####.com
adc-ad-####.ad####.com
adc3-as####.adco####.com
adc3-la####.adco####.com
ads.m####.com
and####.cli####.go####.com
api.vu####.com
app-mea####.com
au####.unit####.uni####.com
auc####.unit####.uni####.com
cdn-cre####.acq####.unity3d####.com
cdn-sto####.unit####.uni####.com
cloudco####.google####.com
co####.unit####.uni####.com
connect####.gst####.com
d.appl####.com
encry####.go####.com
eve####.adco####.com
events####.adco####.com
g####.face####.com
i####.superso####.com
l####.chartb####.com
outcome####.superso####.com
p####.google####.com
publish####.unit####.uni####.com
rt.appl####.com
sett####.crashly####.com
sett####.crashly####.com.####.8
t2.chartb####.com
tp-se####.appspot####.com
wd.adco####.com
www.go####.com

Запросы HTTP GET:

a2.chartb####.com:443/apps/icons/56cf146d04b0165b7dc88418.114.png
a2.chartb####.com:443/apps/icons/59f75c649f5c2f5ada3fade1.57.png
a2.chartb####.com:443/base_templates/html/playable-core-v2-CBCloseButton...
a2.chartb####.com:443/base_templates/html/static-etna-e4bf514d28.html
a2.chartb####.com:443/base_templates/html/video-v3_01-ad549ad595.html
a2.chartb####.com:443/video/default_assets/playfree.png
a2.chartb####.com:443/video/default_assets/watch_button.png
adc-ad-####.ad####.com:443/launch/__controllers__/3.1.0/1.0.7.33/ADCAdUn...
adc-ad-####.ad####.com:443/launch/__controllers__/3.1.0/1.0.7.33/ADCInst...
adc-ad-####.ad####.com:443/launch/__controllers__/3.1.0/1.0.7.33/ADCMRAI...
adc-ad-####.ad####.com:443/launch/__controllers__/3.1.0/1.0.7.33/android...
adc3-as####.adco####.com:443/pull/05021bc928410f4808d53f17bff79b94
adc3-as####.adco####.com:443/pull/48b6084f6b4bf72b249eeafb89bacbba
adc3-as####.adco####.com:443/pull/7e4c7cfdc6e2ad17def64eee1df9c063
adc3-as####.adco####.com:443/pull/a5f785a627f6d2a395f351dc01c413dc
adc3-as####.adco####.com:443/pull/ca6ea08bee8308751a92dbbe85ace452
ads.m####.com/m/ad?v=####&id=####&nv=####&dn=####&bundle=####&z=####&o=#...
ads.m####.com/m/open?v=####&id=####&av=####&udid=####&dnt=####
api.face####.com:443/v2.10/1993764410869215?fields=####&format=####&sdk=...
cdn-cre####.acq####.unity3d####.####.net/assets/5e2ed2a9700c613c9951db00...
cdn-cre####.acq####.unity3d####.####.net/assets/60fa91c781581d21874e0e1f...
cdn-sto####.unit####.uni####.####.net/store-icons/012d582d-d88b-45df-b49...
i####.superso####.com:443/sdk/v6.6.8.1?request####
ipv6-wi####.appl####.com.####.net/2.0/ad?accept=####&v4=####&api_did=###...
ipv6-wi####.appl####.com.####.net/nad?accept=####&v4=####&api_did=####&c...
publish####.unit####.uni####.com:443/games/1592960/configuration?deviceM...
unit####.edges####.net:443/webview/2.1.1/b00a672c51a2e23d3eed2286f80c1ae...
unit####.edges####.net:443/webview/2.1.1/release/config.json?ts=####&sdk...

Запросы HTTP POST:

a####.adco####.com:443/configure
adc3-la####.adco####.com:443/v4/launch
api-acc####.edges####.net:443/api/v4/config
api-acc####.edges####.net:443/api/v4/new?app_id=####&ifa=####
api-acc####.edges####.net:443/api/v4/requestAd
api-acc####.edges####.net:443/api/v4/sessionStart
api.face####.com:443/network_ads_common
api.face####.com:443/v2.10/1993764410869215/activities?access_token=####...
api.face####.com:443/v2.10/1993764410869215/activities?format=####&sdk=#...
au####.unit####.uni####.com:443/v1/category/experiment
eve####.adco####.com:443/t/5.0/ad_request?pl=####
eve####.adco####.com:443/t/5.0/not_filled?pl=####
eve####.adco####.com:443/t/5.0/update?pl=Mbwc####
events####.adco####.com:443/t/5.0/session_start?pl=Mbwc####
ipv6-wi####.appl####.com.####.net/device?api_key=####
ipv6-wi####.appl####.com.####.net/pix?event=####&ts=####&platform=####&m...
l####.chartb####.com:443/api/config
l####.chartb####.com:443/api/install
l####.chartb####.com:443/webview/v2/interstitial/get
l####.chartb####.com:443/webview/v2/prefetch
l####.chartb####.com:443/webview/v2/reward/get
nginx-a####.unit####.uni####.com:443/v6/games/1592960/requests?advertisi...
outcome####.superso####.com:443/mediation?adUnit=####&sessionId=####&app...
wd.adco####.com:443/logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.appInfo
/data/data/####/.hptc_kache_gnsofhumans.abc
/data/data/####/.jg.ic
/data/data/####/026ae9c9824b3e483fa6c71fa88f57ae27816141
/data/data/####/05021bc928410f4808d53f17bff79b94.js
/data/data/####/137d30bf-37b0-4524-ab76-9628aa2eb7f0
/data/data/####/1557357152169.dex
/data/data/####/1557357152169.dex.flock (deleted)
/data/data/####/1557357152169.jar
/data/data/####/1557357152169.tmp
/data/data/####/3aae17b3-21c1-417f-a96a-81c690fbc919
/data/data/####/422de421e0f4e019426b9abfd780746bc40740eb
/data/data/####/48b6084f6b4bf72b249eeafb89bacbba.js
/data/data/####/5685071f-1f28-4f60-9370-42518b398353
/data/data/####/56cf146d04b0165b7dc88418.114.png.tmp
/data/data/####/59f75c649f5c2f5ada3fade1.57.png
/data/data/####/6188fcd13913ae079fa1b6b0.json
/data/data/####/6188fcd1fd7a1c07a0997675.json
/data/data/####/62022a43634635389e2d64ec.json
/data/data/####/62455A5602C7-0001-0E05-A6CC71CFD586BeginSession.cls
/data/data/####/62455A5602C7-0001-0E05-A6CC71CFD586SessionApp.cls
/data/data/####/62455A5602C7-0001-0E05-A6CC71CFD586SessionDevice.cls
/data/data/####/62455A5602C7-0001-0E05-A6CC71CFD586SessionOS.cls
/data/data/####/62455A5602C7-0001-0E05-A6CC71CFD586keys.meta
/data/data/####/7bf3a1e7bbd31e612eda3310c2cdb8075c43c6b5
/data/data/####/7e4c7cfdc6e2ad17def64eee1df9c063.js
/data/data/####/80a5777f-06d5-4aba-bbf9-34224e677dcb
/data/data/####/AppEventsLogger.persistedevents
/data/data/####/AppInfo
/data/data/####/AppVersion
/data/data/####/FBAdPrefs.xml
/data/data/####/FirebasePerfSharedPrefs.xml
/data/data/####/INSTALLATION
/data/data/####/Mediation_Shared_Preferences.xml
/data/data/####/SDKIDFA.xml
/data/data/####/TPTableToDiskMetadata.db
/data/data/####/TPTableToDiskMetadata.db-journal
/data/data/####/TPTableToDiskMetadata.db-journal (deleted)
/data/data/####/TwitterAdvertisingInfoPreferences.xml
/data/data/####/UnityAdsCache-1a70e915ce8e00e85e181fe4fa6eae224...6b.jpg
/data/data/####/UnityAdsCache-23f3d604dfc513d76a5231ecdbb265bbf...cd.png
/data/data/####/UnityAdsCache-a91f3dc1ebe151714b68c21768f2125d8...a.webm
/data/data/####/UnityAdsCache-d91355872a7ad3d581eae1daf0afced41...b9.jpg
/data/data/####/UnityAdsStorage-private-data.json
/data/data/####/UnityAdsStorage-public-data.json
/data/data/####/UnityAdsTest.txt
/data/data/####/UnityAdsTest.txt (deleted)
/data/data/####/UnityAdsWebApp.html
/data/data/####/VUNGLE_PUB_APP_INFO.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a5f785a627f6d2a395f351dc01c413dc.png
/data/data/####/b27e7196-5cfa-44f1-9a3a-dfb2761e11db
/data/data/####/br.com.tapps.thronesreignsofhumans.abc_preferences.xml
/data/data/####/c75f1e14-32f3-4fed-b51f-2831c5e7b351
/data/data/####/c924a8bb-4622-403e-a0ae-3dab2ad029a7
/data/data/####/ca6ea08bee8308751a92dbbe85ace452.js
/data/data/####/cbPrefs.xml
/data/data/####/cb_previous_session_info
/data/data/####/classes.dex
/data/data/####/classes.oat
/data/data/####/classes2.dex
/data/data/####/classes3.dex
/data/data/####/com.applovin.sdk.1.xml
/data/data/####/com.applovin.sdk.1.xml.bak
/data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
/data/data/####/com.crashlytics.prefs.xml
/data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
/data/data/####/com.crashlytics.sdk.android;answers;settings.xml
/data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
/data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/com.facebook.sdk.appEventPreferences.xml
/data/data/####/com.facebook.sdk.attributionTracking.xml
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.firebase.auth.api.Store.W0RFRkFVTFRd...Vh.xml
/data/data/####/dc93d02a-aa06-4d1f-913d-f8e7cec3aec8
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/http_auth.db-journal
/data/data/####/index
/data/data/####/initialization_marker
/data/data/####/libjiagu.so
/data/data/####/media
/data/data/####/metrics_guid
/data/data/####/mopubSettings.xml
/data/data/####/network_requests
/data/data/####/persisted_config
/data/data/####/playable-core-v2-CBCloseButton--1136896784
/data/data/####/playfree.png
/data/data/####/proc_auxv
/data/data/####/sa_46a4b2e1-aa23-4bc6-bca4-2ca7f32e048a_1648712282598.tap
/data/data/####/session_analytics.tap
/data/data/####/session_analytics.tap.tmp
/data/data/####/static-etna-366428459.tmp
/data/data/####/supersonic_sdk.db
/data/data/####/supersonic_sdk.db-journal
/data/data/####/supersonic_shared_preferen.xml
/data/data/####/tables.db
/data/data/####/tables.db-journal (deleted)
/data/data/####/the-real-index
/data/data/####/video-v3_01-2068878963
/data/data/####/vqs_shared_data.xml
/data/data/####/vungle-journal
/data/data/####/watch_button.png.tmp
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so

Загружает динамические библиотеки:

libc++_shared
libjiagu
libjnlua5.1
liblove
libmpg123
libopenal

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней