Android.Click.1677

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Click.380.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) ip####.io:80
TCP(HTTP/1.1) 1####.59.119.186:80
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) firebas####.crashly####.com:443
TCP(TLS/1.0) net.ray####.com:443
TCP(TLS/1.0) fk-set####.ray####.com:443
TCP(TLS/1.0) av1.x####.com:443
TCP(TLS/1.0) d.appl####.com:443
TCP(TLS/1.0) sdk.adti####.com:443
TCP(TLS/1.0) analy####.ray####.com:443
TCP(TLS/1.0) c####.x####.com:443
TCP(TLS/1.0) g####.face####.com:443
TCP(TLS/1.0) ms.appl####.com:443
TCP(TLS/1.0) mb####.s####.du####.com:443
TCP(TLS/1.0) a####.acma####.net:443
TCP(TLS/1.0) s.wel####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) rt.appl####.com:443
TCP(TLS/1.0) rr1---s####.g####.com:443
TCP(TLS/1.0) rts.s####.du####.com:443
TCP(TLS/1.2) 1####.251.39.99:443
UDP p####.google####.com:443

Запросы DNS:

2.and####.p####.####.org
a####.acma####.net
analy####.ray####.com
and####.a####.go####.com
and####.google####.com
av1.x####.com
c####.x####.com
d.appl####.com
firebas####.crashly####.com
firebas####.google####.com
g####.face####.com
googl####.g.doublec####.net
ip####.io
m####.go####.com
mb####.s####.du####.com
ms.appl####.com
net.ray####.com
p####.google####.com
pi####.qq.com
rr1---s####.g####.com
rt.appl####.com
rts.s####.du####.com
s.wel####.com
sdk.adti####.com
set####.ray####.com
www.google####.com

Запросы HTTP GET:

g####.face####.com:443/v5.0/956096081186131/mobile_sdk_gk?fields=####&fo...
g####.face####.com:443/v5.0/956096081186131?fields=####&format=####&sdk=...
ip####.io/json

Запросы HTTP POST:

p####.google####.com:443/v1/projects/acmarket-1271/installations
pi####.qq.com/mstat/report/?index=####

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/data/####/.cl
/data/data/####/.jg.ic
/data/data/####/0.xml
/data/data/####/1673619444278_3499
/data/data/####/1673619456867_4028
/data/data/####/1673619457103_4028
/data/data/####/1673619457369_4028
/data/data/####/1673619458487_4028
/data/data/####/1673619459301_4028
/data/data/####/1673619459543_4028
/data/data/####/1673619459889_4028
/data/data/####/1673619460097_4028
/data/data/####/1673619460509_4028
/data/data/####/1673619460825_4028
/data/data/####/1673619461240_4028
/data/data/####/1673619461949_4028
/data/data/####/63C167EE0017-0001-0DAB-CAC60A47D808BeginSession.cls_temp
/data/data/####/63C167EE0017-0001-0DAB-CAC60A47D808SessionApp.cls
/data/data/####/63C167EE0017-0001-0DAB-CAC60A47D808SessionDevice.cls_temp
/data/data/####/63C167EE0017-0001-0DAB-CAC60A47D808SessionOS.cls
/data/data/####/63C167EE0017-0001-0DAB-CAC60A47D808SessionUser.cls_temp
/data/data/####/63C167F90374-0001-0FBC-CAC60A47D808BeginSession.cls
/data/data/####/63C167F90374-0001-0FBC-CAC60A47D808SessionApp.cls
/data/data/####/63C167F90374-0001-0FBC-CAC60A47D808SessionDevice.cls_temp
/data/data/####/63C167F90374-0001-0FBC-CAC60A47D808SessionOS.cls_temp
/data/data/####/63C167F90374-0001-0FBC-CAC60A47D808SessionUser.cls
/data/data/####/63C1682703B3-0001-14CE-CAC60A47D808BeginSession.cls
/data/data/####/63C1682703B3-0001-14CE-CAC60A47D808SessionApp.cls
/data/data/####/63C1682703B3-0001-14CE-CAC60A47D808SessionDevice.cls_temp
/data/data/####/63C1682703B3-0001-14CE-CAC60A47D808SessionOS.cls_temp
/data/data/####/63C1682703B3-0001-14CE-CAC60A47D808SessionUser.cls
/data/data/####/63C16835003D-0001-1655-CAC60A47D808BeginSession.cls
/data/data/####/63C16835003D-0001-1655-CAC60A47D808SessionApp.cls
/data/data/####/63C16835003D-0001-1655-CAC60A47D808SessionDevice.cls
/data/data/####/63C16835003D-0001-1655-CAC60A47D808SessionOS.cls
/data/data/####/AppEventsLogger.persistedevents
/data/data/####/Archimedes_p1
/data/data/####/Archimedes_p2
/data/data/####/Archimedes_p3
/data/data/####/Archimedes_p4
/data/data/####/Archimedes_p5
/data/data/####/Cookies-journal
/data/data/####/FirebaseAppHeartBeat.xml
/data/data/####/GCINS.xml
/data/data/####/OKSpin.xml
/data/data/####/OKSpin.xml.bak
/data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTo4NDA1MDc5...k.json
/data/data/####/PersistedInstallation124631437tmp
/data/data/####/PersistedInstallation1476654277tmp
/data/data/####/SpinCrashSP.xml
/data/data/####/TD_app_pefercen_profile.xml
/data/data/####/TDpref_cloudcontrol1.xml
/data/data/####/TDpref_longtime.xml
/data/data/####/TDpref_longtime0.xml
/data/data/####/TDpref_shorttime.xml
/data/data/####/TDpref_shorttime0.xml
/data/data/####/TDpref_shorttime0.xml.bak
/data/data/####/TDpref_shorttime0.xml.bak (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_toolbox_prefs.xml
/data/data/####/_toolbox_prefs.xml.bak
/data/data/####/accounts.xml
/data/data/####/adtiming.db
/data/data/####/adtiming.db-journal
/data/data/####/asservice_adsp_file.xml
/data/data/####/asservice_adsp_file.xml.bak
/data/data/####/base.apk
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/classes.dex;classes5.dex
/data/data/####/classes.dex;classes6.dex
/data/data/####/classes.oat
/data/data/####/com.applovin.sdk.1.xml
/data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
/data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml.bak
/data/data/####/com.applovin.sdk.preferences.TGegbksZClZJvTvTho...Ca.xml
/data/data/####/com.applovin.sdk.preferences.TGegbksZClZJvTvTho...ml.bak
/data/data/####/com.applovin.sdk.shared.xml
/data/data/####/com.crashlytics.settings.json
/data/data/####/com.facebook.internal.preferences.APP_GATEKEEPERS.xml
/data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/com.facebook.sdk.USER_SETTINGS.xml
/data/data/####/com.facebook.sdk.appEventPreferences.xml
/data/data/####/com.facebook.sdk.attributionTracking.xml
/data/data/####/com.google.android.datatransport.events-journal
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.appid.xml.bak
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/com.google.firebase.crashlytics.xml
/data/data/####/crashlytics-userlog-63C167EE0017-0001-0DAB-CAC6...8.temp
/data/data/####/crashlytics-userlog-63C167F90374-0001-0FBC-CAC6...8.temp
/data/data/####/data@app@com.jumpraw.whackrabbit-1@base.apk@cla...leted)
/data/data/####/data@app@com.jumpraw.whackrabbit-1@base.apk@classes.dex
/data/data/####/du_ad_cache.db-journal
/data/data/####/du_ad_ts.db-journal
/data/data/####/fbd.dex
/data/data/####/fbd.dex.flock (deleted)
/data/data/####/fbd.tmp.jar
/data/data/####/fproinfo.xml
/data/data/####/generatefid.lock
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/index
/data/data/####/initialization_marker
/data/data/####/iv
/data/data/####/ixadmix.xml
/data/data/####/libjiagu.so
/data/data/####/libtob.so
/data/data/####/marketDb-journal
/data/data/####/metrics_guid
/data/data/####/mintegral.msdk.db-journal
/data/data/####/mintegral.xml
/data/data/####/mintegral.xml.bak
/data/data/####/net.appcake_preferences.xml
/data/data/####/net.appcake_preferences.xml.bak
/data/data/####/okdownload-breakpoint.db-journal
/data/data/####/package.ini
/data/data/####/packages.ini
/data/data/####/pending.xml
/data/data/####/pri_tencent_analysis.db_net.appcake-journal
/data/data/####/proc_auxv
/data/data/####/report
/data/data/####/salt
/data/data/####/share_date.xml
/data/data/####/share_date.xml.bak
/data/data/####/signature.ini
/data/data/####/stats.bin
/data/data/####/status.bin
/data/data/####/tdid.xml
/data/data/####/temp-index
/data/data/####/tencent_analysis.db_net.appcake-journal
/data/data/####/the-real-index
/data/data/####/tmp_1673619444701.apk
/data/data/####/tmp_1673619456939.apk
/data/data/####/tmp_1673619503988.apk
/data/data/####/tmp_1673619510883.apk
/data/data/####/uid-list.ini
/data/data/####/userlist.xml
/data/data/####/video_pref_def.xml
/data/media/####/.nomedia

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/xbin/which su
busybox df
dex2oat --runtime-arg -classpath --runtime-arg & --dex-file=/data/user/0/<Package>/virtual/data/app/com.jumpraw.whackrabbit/base.apk --oat-file=/data/user/0/<Package>/virtual/opt/data@app@com.jumpraw.whackrabbit-1@base.apk@classes.dex --instruction-set=x86 --compiler-filter=everything --compile-pic --inline-depth-limit=0
getprop
getprop ro.debuggable
ls -l /system/bin/su
ps
which busybox
which su

Загружает динамические библиотеки:

libMtaNativeCrash_v2
libconscrypt_gmscore_jni
libjiagu
libmmkv
libsandhook
libv++

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
RC4-ECB-NoPadding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS5Padding
AES-CFB-NoPadding

Использует повышенные привилегии.

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней