Android.FakeApp.1333

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.FakeApp.19.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) rr10---####.g####.com:443
TCP(TLS/1.0) app.youx####.com:443
TCP(TLS/1.0) sf3-ttc####.ps####.com.####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) to####.ctobsn####.com.####.com:443
TCP(TLS/1.0) u####.u####.com:443
TCP(TLS/1.0) tu.duodu####.com.####.com:443
TCP(TLS/1.0) www.zh####.cc:443
TCP(TLS/1.0) web####.qium####.com:443
TCP(TLS/1.0) 64.2####.162.94:443
TCP(TLS/1.0) ap####.uc.cn:443
TCP(TLS/1.0) pang####.sn####.com.####.net:443
TCP(TLS/1.0) 1####.194.222.139:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) bb####.duodu####.com.####.com:443
TCP(TLS/1.0) bif####.qium####.com:443
TCP(TLS/1.0) m.zh####.cc:443
TCP(TLS/1.2) 1####.194.222.139:443
TCP(TLS/1.2) 64.2####.162.94:443
TCP(TLS/1.2) md####.google####.com:443
UDP md####.google####.com:443
TCP pang####.sn####.com.####.net:443
TCP sf3-ttc####.ps####.com.####.com:443
TCP to####.ctobsn####.com.####.com:443
TCP api.byteg####.ak####.net:443

Запросы DNS:

and####.cli####.go####.com
ap####.uc.cn
api16-a####.pa####.io
app.youx####.com
app.youx####.com
bb####.duodu####.com
bif####.qium####.com
digital####.google####.com
dm.tou####.com
du####.duodu####.com
gmscomp####.google####.com
hm.b####.com
https:/####.go####.com
https:/####.go####.com.####.8
https:/####.googl####.net
https:/####.googl####.net.####.8
m####.go####.com
m.zh####.cc
md####.google####.com
p####.google####.com
pang####.sn####.com
pla####.googleu####.com
rr10---####.g####.com
rr9---s####.g####.com
sf3-fe####.pglstat####.com
sf3-ttc####.ps####.com
static4####.duodu####.com
to####.ctobsn####.com
tu.duodu####.com
u####.u####.com
web####.qium####.com
www.zh####.cc

Запросы HTTP GET:

app.youx####.com:443/api/AppSetUp?flag=####
m.zh####.cc:443/
to####.ctobsn####.com.####.com:443/service/2/app_alert_check/?aid=####&t...

Запросы HTTP POST:

ap####.uc.cn:443/collect?chk=####&vno=####&uuid=####&app=####&enc=####
to####.ctobsn####.com.####.com:443/service/2/app_log/?device_platform=##...
to####.ctobsn####.com.####.com:443/service/2/device_register_only/?aid=#...
to####.ctobsn####.com.####.com:443/service/2/log_settings/?device_platfo...
u####.u####.com:443/unify_logs
u####.u####.com:443/zcfg

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1135038580-754662270
/data/data/####/-12035709311551995734
/data/data/####/-1561220934-1692560221
/data/data/####/.bak
/data/data/####/.cl
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/07fe594ce55d7fe5_0
/data/data/####/0b0e473f760dfe2d_0
/data/data/####/10a9fc3c6914d6f1_0
/data/data/####/155bab324fe15fb6_0
/data/data/####/1644d30d4adb7d8b_0
/data/data/####/1a4b22f4495e4bff_0
/data/data/####/1b4a425c3bd55773_0
/data/data/####/27e65a7dbac97672_0
/data/data/####/27e65a7dbac97672_1
/data/data/####/2a29f62772f624b3_0
/data/data/####/2a29f62772f624b3_1
/data/data/####/2a58d8097595f45c_0
/data/data/####/2bdd2734cf2c6817_0
/data/data/####/2fcd94ddc736d43b_0
/data/data/####/3accfe5167127b5b_0
/data/data/####/3d4205d1fc2564eb_0
/data/data/####/4354ae9e7a05bad1_0
/data/data/####/499a24a6758c4456_0
/data/data/####/4bdba4445c985994_0
/data/data/####/557d73f278693555_0
/data/data/####/5765a9e19d8b1ada_0
/data/data/####/5af4062d360fb682_0
/data/data/####/5f520c17e303c226_0
/data/data/####/65c2303f38094dc8_0
/data/data/####/6b901442712393e8_0
/data/data/####/7688cc9da91ea935_0
/data/data/####/78a136727c84643c_0
/data/data/####/84580d48313558f2_0
/data/data/####/924728574ea38700_0
/data/data/####/960dc2aa8c546ec6_0
/data/data/####/AD_manager_config.xml
/data/data/####/Cookies-journal
/data/data/####/GNIDROCER0LOOTDNUOS0MOC.st
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a05085bf804fca1e_0
/data/data/####/a0bab15f24ceb281_0
/data/data/####/a4b2d882aa052982_0
/data/data/####/b3408e76e907de12_0
/data/data/####/bad7c0ab5714f759_0
/data/data/####/bad7c0ab5714f759_1
/data/data/####/bd_embed_tea_agent.db-journal
/data/data/####/bfd9500a56b1c8f7_0
/data/data/####/c337a2ea1d71c91a_0
/data/data/####/c5918e5c5bbba52f_0
/data/data/####/cb879f36560d1e5c_0
/data/data/####/cdt.wa
/data/data/####/ceaafc8353774dbb_0
/data/data/####/cec7a55551055691_0
/data/data/####/cff78434261eea88_0
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/com.soundtool.recording_preferences.xml
/data/data/####/cr.wa
/data/data/####/d6284066e0d8e0e9_0
/data/data/####/d6284066e0d8e0e9_1
/data/data/####/d73358a99ba13093_0
/data/data/####/d788b4d62068a2c3_0
/data/data/####/db92c0712ac2a77a_0
/data/data/####/downloader.db-journal
/data/data/####/dt.wa
/data/data/####/ee6b75c142099075_0
/data/data/####/embed_applog_stats.xml
/data/data/####/embed_header_custom.xml
/data/data/####/embed_last_sp_session.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f271742d937d66f7_0
/data/data/####/f650291c1280e9d7_0
/data/data/####/fd67f610fa6d4e27_0
/data/data/####/i==1.2.0&&1.0.0.7_1681570726958_dW5pZnlfbG9ncw==;.log
/data/data/####/index
/data/data/####/info.xml
/data/data/####/libjiagu.so
/data/data/####/metrics_guid
/data/data/####/npth.xml
/data/data/####/npth_log.db-journal
/data/data/####/proc_auxv
/data/data/####/snssdk_openudid.xml
/data/data/####/sp_global_info.xml
/data/data/####/sp_multi_ttadnet_config.xml
/data/data/####/sphelper_ttopenadsdk.xml
/data/data/####/ss_app_config.xml
/data/data/####/t==9.3.0&&1.0.0.7_1681570726642_dW5pZnlfbG9ncw==;.log
/data/data/####/the-real-index
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sdk_settings.xml.bak
/data/data/####/tt_sp_app_env.xml
/data/data/####/tt_sp_app_list.xml
/data/data/####/ttnet_tnc_config.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopensdk.db-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/um_session_id.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak
/data/data/####/umeng_it.cache
/data/data/####/umeng_zcfg_flag
/data/data/####/umeng_zero_cache.db
/data/data/####/umeng_zero_cache.db-journal
/data/data/####/unique
/data/data/####/ver
/data/data/####/z==1.2.0&&1.0.0.7_1681570715082_emNmZw==;.log
/data/media/####/2b1b81eedf299f929e555bb437957bc7
/data/media/####/2b1b81eedf299f929e555bb437957bc7.tmp
/data/media/####/6e4f5e5884a52c8b75eb9aa82127f9c0
/data/media/####/bcb17f7e33315bfb9864e79a6f358278
/data/media/####/bcb17f7e33315bfb9864e79a6f358278.tmp
/data/media/####/clientudid.dat
/data/media/####/temp_pkg_info.json
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
getprop ro.build.version.emui
getprop ro.letv.release.version
getprop ro.vivo.os.build.display.id
ls -l /system/bin/su
ls /
ls /sys/class/thermal
sh -c type su

Загружает динамические библиотеки:

libjiagu
libnms
libtobEmbedEncrypt

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней