Техническая информация
Вредоносные функции:
Отправляет данные входящих SMS на удалённый хост.
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) 1####.250.27.155:443
- TCP(TLS/1.0) api.xj####.tk:443
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) reg####.google-####.com:443
- TCP(TLS/1.0) j####.co.id:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) a####.cloudf####.com:443
- TCP(TLS/1.0) se####.live####.com.####.net:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) cdn.live####.com.####.net:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.2) www.gst####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) www.google-####.com:443
- UDP gmscomp####.google####.com:443
Запросы DNS:
- 2.and####.p####.####.org
- a####.cloudf####.com
- a####.go####.com
- acco####.go####.com
- acco####.livecha####.com
- api.livecha####.com
- api.xj####.tk
- cdn.livecha####.com
- con####.face####.net
- f####.gst####.com
- gmscomp####.google####.com
- googl####.g.doublec####.net
- j####.co.id
- m####.go####.com
- reg####.google-####.com
- reg####.google-####.com.####.8
- se####.livecha####.com
- www.face####.com
- www.go####.com
- www.go####.nl
- www.google-####.com
- www.googlet####.com
- www.gst####.com
Запросы HTTP GET:
- api.xj####.tk:443/ID00000000/?msg=####&from=####&device=####
- api.xj####.tk:443/ID00000000?msg=####&from=####&device=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/02c99be48439e125_0
- /data/data/####/039b43be32e99fd1_0
- /data/data/####/039b43be32e99fd1_1
- /data/data/####/09a7f0512c7cddb5_0
- /data/data/####/0bf9c554c41a9bab_0
- /data/data/####/1715272113474d8b_0
- /data/data/####/1af147cbee8998f5_0
- /data/data/####/1d47659eccf781f8_0
- /data/data/####/1f3c220bf8c0a644_0
- /data/data/####/1f3c220bf8c0a644_1
- /data/data/####/20b160a7729a71b2_0
- /data/data/####/24b4e1c7343c2b2a_0
- /data/data/####/28fa6a1cdaad2017_0
- /data/data/####/28fa6a1cdaad2017_1
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/299cca3e58135fe6_0 (deleted)
- /data/data/####/2a65b6a1f87ae283_0
- /data/data/####/2ca23bdc1b387897_0
- /data/data/####/2d95d7d6ed52f977_0
- /data/data/####/2deda77d57d3c35c_0
- /data/data/####/2deda77d57d3c35c_1
- /data/data/####/2efbacc23335b7fd_0
- /data/data/####/32786e255a101d60_0
- /data/data/####/32786e255a101d60_1
- /data/data/####/32a65aa087ac2931_0
- /data/data/####/32a65aa087ac2931_1
- /data/data/####/35f3137a35efe120_0
- /data/data/####/35f3137a35efe120_1
- /data/data/####/36116465d205951f_0
- /data/data/####/36b3a0b2ce521b32_0
- /data/data/####/45114dc69159dafb_0
- /data/data/####/456f33dcd448494b_0
- /data/data/####/491d27a321f51d54_0
- /data/data/####/491d27a321f51d54_1
- /data/data/####/504166791ae22418_0
- /data/data/####/504166791ae22418_1
- /data/data/####/531d0acf66797058_0
- /data/data/####/53c9e0b1e03aaf4e_0
- /data/data/####/553941e8f4e2af6f_0
- /data/data/####/5f5bd3d9f1912280_0 (deleted)
- /data/data/####/60bc6442b73b6cda_0
- /data/data/####/62bd0ae8f0b550ea_0
- /data/data/####/62bd0ae8f0b550ea_1
- /data/data/####/6360d5555a737e8c_0
- /data/data/####/6360d5555a737e8c_1
- /data/data/####/63ee2ac914ae4a1e_0
- /data/data/####/64f7c81f17524ef8_0
- /data/data/####/65ac02b5dba8f04d_0
- /data/data/####/67af3346b38b9b20_0
- /data/data/####/6e84edc9be7b1ccd_0
- /data/data/####/71caeb573299d400_0
- /data/data/####/71e00e23894f9593_0
- /data/data/####/726ff85f0dec60f0_0
- /data/data/####/726ff85f0dec60f0_1
- /data/data/####/772f24bc4f6f9cbb_0
- /data/data/####/772f24bc4f6f9cbb_1
- /data/data/####/79302deb86137c00_0
- /data/data/####/79302deb86137c00_1
- /data/data/####/7a05424365e5013e_0
- /data/data/####/7a05424365e5013e_1
- /data/data/####/7bbb235601da4d53_0 (deleted)
- /data/data/####/7c7a524598c9a29d_0
- /data/data/####/7fae7db937cc6ce7_0
- /data/data/####/8321b43f33a12bfb_0
- /data/data/####/8321b43f33a12bfb_1
- /data/data/####/852d3fef76f9d315_0
- /data/data/####/8547cf51b025730f_0
- /data/data/####/8a3f50f70b0412cc_0
- /data/data/####/8ae010167dd07288_0
- /data/data/####/8ef9c607db7ef82d_0
- /data/data/####/8febc0ae95ba813a_0
- /data/data/####/94242c4d1443c559_0
- /data/data/####/94611258b375a88b_0
- /data/data/####/94611258b375a88b_1
- /data/data/####/95122caa30b18c18_0
- /data/data/####/95550f2757d04ba4_0
- /data/data/####/96129b3bf56f7a42_0 (deleted)
- /data/data/####/96acda4cb38e3af1_0
- /data/data/####/989132f1032cc7f6_0
- /data/data/####/989132f1032cc7f6_1
- /data/data/####/9bc23a8ab189c23f_0
- /data/data/####/9bc23a8ab189c23f_1
- /data/data/####/9c1e3207e8b53f1a_0
- /data/data/####/9ea4f6ec70b95fb5_0
- /data/data/####/9f328e3024c147c9_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a18c1899b002b804_0
- /data/data/####/a362cc081d64e6d1_0
- /data/data/####/a4a72ddf87c59119_0
- /data/data/####/a4a72ddf87c59119_1
- /data/data/####/a4ea5202d919c264_0
- /data/data/####/a4ea5202d919c264_1
- /data/data/####/a5bab5d8fc9b596f_0
- /data/data/####/a67cbefbb7f7420e_0
- /data/data/####/a88382ac6d6ba3d9_0 (deleted)
- /data/data/####/aafdee87cc25a264_0
- /data/data/####/aafdee87cc25a264_1
- /data/data/####/abbf93b79aa49a09_0
- /data/data/####/abbf93b79aa49a09_1
- /data/data/####/ad0661846e0b3355_0
- /data/data/####/af107aa10c846149_0
- /data/data/####/af819a1b9cee7f6c_0
- /data/data/####/b1379de15261c19e_0
- /data/data/####/b574da543a5ef268_0
- /data/data/####/b574da543a5ef268_1
- /data/data/####/b7e88a4749b8242d_0
- /data/data/####/b857c31855640560_0
- /data/data/####/b9c5c138b9c1deeb_0
- /data/data/####/bd43c34be183c103_0
- /data/data/####/c870ae35b3c2e6e2_0
- /data/data/####/c870ae35b3c2e6e2_1
- /data/data/####/com.ryu.jtexpress_preferences.xml
- /data/data/####/d0cf3a7c51810abe_0
- /data/data/####/d0cf3a7c51810abe_1
- /data/data/####/d17fa415f2bbddc9_0
- /data/data/####/d5a7c468770bcecb_0
- /data/data/####/d68901825e1628d5_0
- /data/data/####/d6a4a99b87a121e3_0
- /data/data/####/d6a4a99b87a121e3_1
- /data/data/####/d96286d05cf22b3c_0
- /data/data/####/d9c7337bb2225c00_0
- /data/data/####/d9c7337bb2225c00_1
- /data/data/####/e4a55a746921cf03_0
- /data/data/####/e4a55a746921cf03_1
- /data/data/####/e814598454c6fafb_0
- /data/data/####/e814598454c6fafb_1
- /data/data/####/ed7fb692ef04dae3_0
- /data/data/####/ed7fb692ef04dae3_1
- /data/data/####/edb78646eeeb6c3f_0
- /data/data/####/efc865ed73229bf2_0
- /data/data/####/efc865ed73229bf2_1
- /data/data/####/f65b8255bc2382a4_0 (deleted)
- /data/data/####/f75afa194990f9c9_0
- /data/data/####/f75afa194990f9c9_1
- /data/data/####/f7966bffa8820596_0
- /data/data/####/f7966bffa8820596_1
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
