Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Joker.207.origin
- Android.Joker.835
Загружает из Интернета следующие детектируемые угрозы:
- Android.Joker.835
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) 1####.177.180.78:80
- TCP(TLS/1.0) laun####.appsf####.com:443
- TCP(TLS/1.0) api.kikakey####.com:443
- TCP(TLS/1.0) c####.com:443
- TCP(TLS/1.0) api.kika-ba####.com:443
- TCP(TLS/1.0) dc.kika-ba####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) ds-####.oss-acc####.aliy####.####.com:443
- TCP(TLS/1.0) firebas####.google####.com:443
- TCP(TLS/1.0) firebas####.crashly####.com:443
- TCP(TLS/1.0) so####.oss-me-####.aliy####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) rr1---s####.g####.com:443
- TCP(TLS/1.2) f####.gst####.com:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) pla####.google####.com:443
- TCP(TLS/1.2) 74.1####.131.113:443
- UDP rr1---s####.g####.com:443
- TCP worldti####.org:443
- UDP 85.1####.117.141:443
- TCP api.k####.kikakey####.com:443
- UDP www.google####.com:443
Запросы DNS:
- and####.cli####.go####.com
- api.k####.kikakey####.com
- api.kika-ba####.com
- api.kikakey####.com
- c####.com
- c####.oss-acc####.aliy####.com
- convers####.appsf####.com
- dc.kika-ba####.com
- f####.gst####.com
- firebas####.crashly####.com
- firebas####.google####.com
- firebas####.google####.com
- g####.face####.com
- laun####.appsf####.com
- m####.go####.com
- pla####.google####.com
- pla####.googleu####.com
- rr1---s####.g####.com
- so####.oss-me-####.aliy####.com
- worldti####.org
- www.google####.com
Запросы HTTP GET:
- api.kika-ba####.com:443/api/getStatisticStrategy?osv=####&app_key=####&a...
- api.kikakey####.com:443/v1/mediation/ads?sign=####&obid=####&duid=####&a...
- ds-####.oss-acc####.aliy####.####.com:443/af2
- ds-####.oss-acc####.aliy####.####.com:443/cxjus
- firebas####.crashly####.com:443/spi/v2/platforms/android/gmp/1:733555117...
- so####.oss-me-####.aliy####.com:443/bdsga
- so####.oss-me-####.aliy####.com:443/smatter
Запросы HTTP HEAD:
- so####.oss-me-####.aliy####.com:443/bdsga
Запросы HTTP POST:
- c####.com:443/cxjus/c1
- c####.com:443/cxjus/c2
- dc.kika-ba####.com:443/api.php?duid=####&type=####
- firebas####.google####.com:443/v1/projects/733555117657/namespaces/fireb...
- firebas####.google####.com:443/v1/projects/kika-2019-real/installations
- laun####.appsf####.com:443/api/v5.2/androidevent?app_id=####&buildnumber...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.feature_config_disk_cache
- /data/data/####/.
- /data/data/####/. .flock (deleted)
- /data/data/####/.
- /data/data/####/.
- /data/data/####/. .flock (deleted)
- /data/data/####/.
- /data/data/####/8s1Hm
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/CORE_INFO.xml
- /data/data/####/Cookies-journal
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo3MzM1NTUxMTc2N...Vl.xml
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo3MzM1NTUxMTc2N...ml.bak
- /data/data/####/KBNViao
- /data/data/####/KBNViao.dex
- /data/data/####/KBNViao.dex.flock (deleted)
- /data/data/####/META_INFO.xml
- /data/data/####/META_INFO.xml.bak
- /data/data/####/NEW_SHARED_PREFERENCES.xml
- /data/data/####/NEW_SHARED_PREFERENCES.xml.bak
- /data/data/####/NEW_SHARED_PREFERENCES.xml.bak (deleted)
- /data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTo3MzM1NTUx...l.json
- /data/data/####/PersistedInstallation860673673tmp
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/Yang
- /data/data/####/Yang.dex
- /data/data/####/Yang.dex.flock (deleted)
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/appsflyer-data.xml
- /data/data/####/appsflyer-data.xml.bak
- /data/data/####/audience_network.dex
- /data/data/####/audience_network.dex.flock (deleted)
- /data/data/####/bshwai.xml
- /data/data/####/com.clavier.keyboard.smatter_preferences.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.facebook.sdk.USER_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.google.android.datatransport.events-journal
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.google.firebase.crashlytics.xml
- /data/data/####/font_cache.xml
- /data/data/####/frc_1;733555117657;android;20afbd8122e593ee_fir...e.json
- /data/data/####/frc_1;733555117657;android;20afbd8122e593ee_fir...gs.xml
- /data/data/####/frc_1;733555117657;android;20afbd8122e593ee_fir...h.json
- /data/data/####/frc_1;733555117657;android;20afbd8122e593ee_fir...ml.bak
- /data/data/####/frc_1;733555117657;android;20afbd8122e593ee_fir...s.json
- /data/data/####/generatefid.lock
- /data/data/####/germinate
- /data/data/####/germinate.dex
- /data/data/####/germinate.dex.flock (deleted)
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/initialization_marker
- /data/data/####/metrics_guid
- /data/data/####/post_info.xml
- /data/data/####/proc_auxv
- /data/data/####/report
- /data/data/####/sound_cache.xml
- /data/data/####/speed.db-journal
- /data/data/####/start-time
- /data/data/####/user_cache.xml
- /data/data/####/userlog
- /data/media/####/._1661782856930
- /data/media/####/050a55e1284077af8b340b4314b06a47fa9a25f7f0bcdf....0.tmp
- /data/media/####/59953e974a159ce4ce6c2ad52428a176.0.tmp
- /data/media/####/59953e974a159ce4ce6c2ad52428a176.1.tmp
- /data/media/####/73d2650a71252174046adfb84de5b74de8014f0029ce0b....0.tmp
- /data/media/####/7fe2dc504944cea02ae966dfb3830033e1a0d08daf5ab7....0.tmp
- /data/media/####/d65b8cf280b30e4c2f9407ddc8f0c2b4b3851172bb4466....0.tmp
- /data/media/####/efdfa85d255bfaa298c3b85f2b16e3ab.0.tmp
- /data/media/####/efdfa85d255bfaa298c3b85f2b16e3ab.1.tmp
- /data/media/####/feature.bak
- /data/media/####/journal.bkp (deleted)
- /data/media/####/journal.tmp
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libun7z
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- Blowfish-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Перехватывает уведомления.
