Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.906.origin
- Android.Triada.4567
- Android.Triada.510.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) dwq.fs####.com:443
- TCP(TLS/1.0) 64.2####.164.95:443
- TCP(TLS/1.0) v####.cz####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) d####.m####.com:13001
- TCP(TLS/1.0) n####.w1####.com:443
- TCP(TLS/1.0) 1####.67.216.99:443
- TCP(TLS/1.0) firebas####.google####.com:443
- TCP(TLS/1.0) log.kz####.com:443
- TCP(TLS/1.0) d####.m####.com:13003
- TCP(TLS/1.0) cdn.hey####.cloud:443
- TCP(TLS/1.0) d####.m####.com:16001
- TCP(TLS/1.0) 1####.178.254.148:443
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) kvinit-####.api.koc####.com:443
- TCP(TLS/1.0) st####.what####.net:443
- TCP(TLS/1.0) cdn.za####.cloud:443
- TCP(TLS/1.0) firebas####.crashly####.com:443
- TCP(TLS/1.0) 64.2####.162.95:443
- TCP(TLS/1.2) 1####.251.1.100:443
- TCP(TLS/1.2) 1####.67.216.99:443
- TCP(TLS/1.2) app-mea####.com:443
- TCP(TLS/1.2) inte####.faceu####.com:6443
- TCP ads####.traffic####.com:443
- UDP 64.2####.162.95:443
Запросы DNS:
- 148.77.188.####.arpa
- 2.and####.p####.####.org
- 204.114.114.####.arpa
- ads####.traffic####.com
- and####.a####.go####.com
- app-mea####.com
- cdn.hey####.cloud
- cdn.za####.cloud
- d####.fl####.com
- d####.m####.com
- dwq.fs####.com
- firebas####.crashly####.com
- firebas####.google####.com
- firebas####.google####.com
- firebas####.google####.com
- g####.r####.com
- inte####.faceu####.com
- kvinit-####.api.koc####.com
- log.kz####.com
- m####.go####.com
- n####.w1####.com
- st####.what####.net
- v####.cz####.com
- vi####.wit####.com
- wa.zc####.com
Запросы HTTP GET:
- cdn.hey####.cloud:443/res/am_stickers_emoji.zip
- cdn.hey####.cloud:443/res/cc_call_video.mp4
- cdn.za####.cloud:443/res/lib/faceunity-sdk-core-8.0.0-full.7z
- firebas####.crashly####.com:443/spi/v2/platforms/android/gmp/1:548258886...
Запросы HTTP POST:
- firebas####.google####.com:443/v1/projects/548258886856/namespaces/fireb...
- firebas####.google####.com:443/v1/projects/heymods-wa/installations
- kvinit-####.api.koc####.com:443/track/kvinit
- log.kz####.com:443/logCollect/getCfg/
Другие:
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Запрашивает разрешение на отображение системных уведомлений.
