Android.Triada.5463

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Triada.3382

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) adx.rr####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) api-acc####.edges####.net:443
TCP(TLS/1.0) tls.vu####.edges####.net:443
TCP(TLS/1.0) c####.jq####.com:443
TCP(TLS/1.0) u####.v.bsc####.cn:443
TCP(TLS/1.0) outcome####.superso####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) networ####.ss####.com:443
TCP(TLS/1.0) i####.superso####.com:443
TCP(TLS/1.0) adx.rr####.com:443
TCP(TLS/1.0) i.notdop####.com:443
TCP(TLS/1.0) l####.iro####.mobi:443
TCP(TLS/1.0) d####.fl####.com:443
TCP(TLS/1.0) rr1---s####.g####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) rr4---s####.g####.com:443
TCP(TLS/1.0) adx.ads.vu####.com:443
TCP(TLS/1.0) new.ads.vu####.com:443
TCP(TLS/1.0) wild####.moa####.com.####.net:443
TCP(TLS/1.0) as####.minte####.com:443
TCP(TLS/1.2) 1####.194.222.138:443
TCP(TLS/1.2) 64.2####.164.113:443
TCP(TLS/1.2) gmscomp####.google####.com:443
UDP rr1---s####.g####.com:443
UDP 85.1####.117.141:443
UDP gmscomp####.google####.com:443
UDP rr4---s####.g####.com:443

Запросы DNS:

2.and####.p####.####.org
ads.api.vu####.com
adx.ads.vu####.com
adx.rr####.com
api.rr####.com
as####.minte####.com
c####.jq####.com
cd####.vu####.com
d####.fl####.com
gmscomp####.google####.com
googl####.g.doublec####.net
i####.superso####.com
i.notdop####.com
l####.iro####.mobi
m####.go####.com
networ####.ss####.com
new.ads.vu####.com
notdop####.com
outcome####.superso####.com
pi####.qq.com
rr1---s####.g####.com
rr4---s####.g####.com
s####.mobba####.com
www.notdop####.com
z.moa####.com

Запросы HTTP GET:

adx.rr####.com/tvapi/checkupdates.php?mac=####&baseVersion=####&currentV...
adx.rr####.com:443/tvapi/checkupdates.php?type=####&packagename=####&cur...
adx.rr####.com:443/v4/common.php?packagename=####&gpu=####&source=####&l...
adx.rr####.com:443/v6/position.php?packagename=####&gpu=####&source=####...
as####.minte####.com:443/i/22/10/03/14/40/u-fr5Eguymjf.jpg
as####.minte####.com:443/vm/22/10/04/17/616df320-c558-4269-92a8-d65c54be...
i####.superso####.com:443/sdk/v6.7.9?request=####
networ####.ss####.com:443/mobileSDKController/mobileController.html
new.ads.vu####.com:443/api/v5/new?ifa=####&app_id=####
tls.vu####.edges####.net:443/template-rtb/programmaticFullscreen-v6.zip
u####.v.bsc####.cn:443/2.0/kyx_data_UC1476.dat
wild####.moa####.com.####.net:443/IRO/android/2bc3418/status.json?ts=###...
wild####.moa####.com.####.net:443/VNG/android/3f2ae9c/status.json?ts=###...

Запросы HTTP POST:

adx.ads.vu####.com:443/api/v5/ads
api-acc####.edges####.net:443/config
d####.fl####.com:443/aap.do
outcome####.superso####.com:443/mediation?adUnit=####&sessionId=####&app...
pi####.qq.com/mstat/report/?index=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.YFlurrySenderIndex.info.AnalyticsData_XWPG6D5X...JC_258
/data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
/data/data/####/.hptc.cache_.earntodie3.adp
/data/data/####/.hptc_kache_.earntodie3.adp
/data/data/####/.verify
/data/data/####/.yflurrydatasenderblock.c36eef8e-efcb-4b16-9754...9b32d8
/data/data/####/1633031840514.dex
/data/data/####/1633031840514.dex.flock (deleted)
/data/data/####/1633031840514.jar
/data/data/####/1633031840514.tmp
/data/data/####/19b5e04a22a167bd_0
/data/data/####/19b5e04a22a167bd_1
/data/data/####/3d76f8d1835b2b69_0
/data/data/####/4E4A1438FE8058C1BEDBE7C5853D9549.lock
/data/data/####/5b918a085a06ed52_0
/data/data/####/7aa15ccbdd3b0416_0
/data/data/####/7aa15ccbdd3b0416_1
/data/data/####/Access_Preferences.xml
/data/data/####/Access_Preferences.xml.bak
/data/data/####/Cookies-journal
/data/data/####/DCarExplosion1.wav
/data/data/####/DCarExplosion2.wav
/data/data/####/DEnemyMissExplosion1.wav
/data/data/####/DEnemyMissExplosion2.wav
/data/data/####/DEnemyMissExplosion3.wav
/data/data/####/DEnemyMissExplosion4.wav
/data/data/####/DEnemyMissExplosion5.wav
/data/data/####/DEnemyMissleLaunch1.wav
/data/data/####/DEnemyMissleLaunch2.wav
/data/data/####/DEnemyMissleLaunch3.wav
/data/data/####/DEnemyMissleLaunch4.wav
/data/data/####/FBoxBreak1.wav
/data/data/####/FBoxBreak10.wav
/data/data/####/FBoxBreak2.wav
/data/data/####/FBoxBreak3.wav
/data/data/####/FBoxBreak4.wav
/data/data/####/FBoxBreak5.wav
/data/data/####/FBoxBreak6.wav
/data/data/####/FBoxBreak7.wav
/data/data/####/FBoxBreak8.wav
/data/data/####/FBoxBreak9.wav
/data/data/####/FBrainsLite1.wav
/data/data/####/FBrainsLite2.wav
/data/data/####/FCarHardImpact1.wav
/data/data/####/FCarHardImpact2.wav
/data/data/####/FCarHardImpact3.wav
/data/data/####/FCarHardImpact4.wav
/data/data/####/FCarHardImpact5.wav
/data/data/####/FCarHardImpact6.wav
/data/data/####/FCarHardImpact7.wav
/data/data/####/FCarHardImpact8.wav
/data/data/####/FCarHardImpact9.wav
/data/data/####/FCarLightImpact1.wav
/data/data/####/FCarLightImpact2.wav
/data/data/####/FCarLightImpact3.wav
/data/data/####/FCarLightImpact4.wav
/data/data/####/FCarLightImpact5.wav
/data/data/####/FCarLightImpact6.wav
/data/data/####/FCash.wav
/data/data/####/FCashCount.wav
/data/data/####/FClick.wav
/data/data/####/FExplosion.wav
/data/data/####/FGun1.wav
/data/data/####/FScreamLite1.wav
/data/data/####/FScreamLite2.wav
/data/data/####/FScreamLite3.wav
/data/data/####/FSplat1.wav
/data/data/####/FSplat2.wav
/data/data/####/FSplat3.wav
/data/data/####/FSplat4.wav
/data/data/####/LocationSDK.xml
/data/data/####/Mediation_Shared_Preferences.xml
/data/data/####/Mediation_Shared_Preferences.xml.bak
/data/data/####/ModuleManifest.json
/data/data/####/TrineaAndroidCommon.xml
/data/data/####/TrineaAndroidCommon.xml.bak
/data/data/####/VUNGLE_PUB_APP_INFO.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/admob.xml
/data/data/####/adpsdk.apk
/data/data/####/adpsdk.dex
/data/data/####/adpsdk.dex.flock (deleted)
/data/data/####/bizlog_dao.db-journal
/data/data/####/checkpoints.dat
/data/data/####/checkupdate
/data/data/####/cn.sirius.adpsdk.loader.apk
/data/data/####/cn.sirius.adpsdk.loader.dex
/data/data/####/cn.sirius.adpsdk.loader.dex.flock (deleted)
/data/data/####/cn.uc.gamesdk.pref.xml
/data/data/####/com.notdoppler.earntodie3.adp_preferences.xml
/data/data/####/com.notdoppler.earntodie3.adp_preferences.xml.bak
/data/data/####/device_id.xml.xml
/data/data/####/dex.dex
/data/data/####/dex.dex.flock (deleted)
/data/data/####/dex.jar
/data/data/####/dfe6b2497a7513ba_0
/data/data/####/f038e94cb33282ab_0
/data/data/####/f3d51800f3d63a76_0
/data/data/####/fc602395724fb2bc_0
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
/data/data/####/index
/data/data/####/installationNum
/data/data/####/kyx_build.xml
/data/data/####/lib_ucsdk_softlink.so
/data/data/####/lib_ucsdk_xcrypt.so
/data/data/####/libcn.sirius.adpsdk.adp.apk
/data/data/####/libcn.sirius.adpsdk.adp.dex
/data/data/####/libcn.sirius.adpsdk.adp.dex.flock (deleted)
/data/data/####/libtencentloc.so
/data/data/####/libtencentloca.so
/data/data/####/lock
/data/data/####/md5
/data/data/####/metrics_guid
/data/data/####/ownad-journal
/data/data/####/pack
/data/data/####/pri_tencent_analysis.db_com.notdoppler.earntodi...ournal
/data/data/####/proc_auxv
/data/data/####/profile.dat
/data/data/####/property
/data/data/####/signature
/data/data/####/supersonic_sdk.db
/data/data/####/supersonic_sdk.db-journal
/data/data/####/supersonic_shared_preferen.xml
/data/data/####/supersonic_shared_preferen.xml.bak
/data/data/####/temp-index
/data/data/####/tencent_analysis.db_com.notdoppler.earntodie3.adp-journal
/data/data/####/the-real-index
/data/data/####/update
/data/data/####/version
/data/data/####/version.ini
/data/data/####/vungle-journal
/data/media/####/.rwtest
/data/media/####/MAIN_VIDEO.mp4
/data/media/####/anal_202210280124.loader.log
/data/media/####/debug_2022102801.loader.log
/data/media/####/debug_2022102801.preload.log
/data/media/####/index.html
/data/media/####/jpeg
/data/media/####/mobileController.html
/data/media/####/mraid.js
/data/media/####/template.zip
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
getprop ro.board.platform

Загружает динамические библиотеки:

libEarnToDie3
lib_ucsdk_softlink
lib_ucsdk_xcrypt
libtencentloca

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней