Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SpyMax.16
- Android.SpyMax.17
- Android.SpyMax.19
- Android.SpyMax.20
- Android.SpyMax.21
- Android.SpyMax.22
- Android.SpyMax.23
- Android.SpyMax.24
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) o53####.in####.se####.io:443
- TCP(TLS/1.0) 64.2####.162.94:443
- TCP(TLS/1.0) s####.me:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) rr6---s####.g####.com:443
- TCP(TLS/1.0) dna8twu####.cloudf####.net:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.2) p####.google####.com:443
- TCP(TLS/1.2) 64.2####.162.94:443
- TCP 1####.233.199.2:27772
Запросы DNS:
- 2.199.233.####.arpa
- and####.a####.go####.com
- and####.google####.com
- con####.face####.net
- dna8twu####.cloudf####.net
- gmscomp####.google####.com
- m####.go####.com
- o53####.in####.se####.io
- p####.google####.com
- pla####.google####.com
- rr6---s####.g####.com
- s####.g.doublec####.####.8
- s####.g.doublec####.net
- s####.me
- www.face####.com
- www.google-####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0b1707e2a9ee4371_0
- /data/data/####/0cc6aca67966358f_0
- /data/data/####/0cc6aca67966358f_1
- /data/data/####/1177f98760326e04_0
- /data/data/####/194a3869d95e569b_0
- /data/data/####/194a3869d95e569b_0 (deleted)
- /data/data/####/1be79b749299ba52_0
- /data/data/####/21488a4836ceb316_0
- /data/data/####/21e169c16432aef2_0
- /data/data/####/21fe72a28c5b90b6_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_0 (deleted)
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2e0ee1f114bfb2a6_0
- /data/data/####/35f3137a35efe120_0
- /data/data/####/35f3137a35efe120_1
- /data/data/####/43f9f801cfd030b1_0
- /data/data/####/4a4c30498550e874_0
- /data/data/####/4bb234e238bd6e0d_0
- /data/data/####/6b5971671b239d0a_0
- /data/data/####/6b5ada38704f1ae2_0
- /data/data/####/6fdc40106da419d2_0
- /data/data/####/8ba4461c66b6fbb3_0
- /data/data/####/981508b5d5c7cff5_0
- /data/data/####/9a33b34f5d442c8f_0
- /data/data/####/9f11cecd3e9fb290_0 (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a0d8c767a39d31a1_0
- /data/data/####/a3b2364c493ddd0d_0
- /data/data/####/be4dfed3dfd2799c_0
- /data/data/####/c0fe9d1aa675ad9d_0
- /data/data/####/c4f99cfb538682a2_0
- /data/data/####/c57d9dbcf681827a_0
- /data/data/####/ccb473bcd23fad88_0
- /data/data/####/ccc50fc03f7cb838_0
- /data/data/####/ccc50fc03f7cb838_1
- /data/data/####/cd39d88163da87cc_0
- /data/data/####/cd39d88163da87cc_1
- /data/data/####/cd5d7c45f50b1568_0
- /data/data/####/cdb9604fecf414e3_0 (deleted)
- /data/data/####/com.sys.apex.xml
- /data/data/####/com.sys.apex_preferences.xml
- /data/data/####/d63ea9eee929f25f_0
- /data/data/####/dbbdfcad053bb35c_0
- /data/data/####/df471ec35c4d6082_0
- /data/data/####/df4f43a20948b6d0_0 (deleted)
- /data/data/####/e065a0d3b1439b3b_0
- /data/data/####/e51723c13c4e5f68_0
- /data/data/####/e77d637a1f4d4545_0
- /data/data/####/f2c54f870986241d_0
- /data/data/####/ff41748f9684b54e_0
- /data/data/####/ffc0ba7d02c97ba6_0
- /data/data/####/https_sumry.me_0.localstorage-journal
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/sysinfo0.dex
- /data/data/####/sysinfo0.dex.flock (deleted)
- /data/data/####/sysinfo1.dex
- /data/data/####/sysinfo1.dex.flock (deleted)
- /data/data/####/sysinfo2.dex
- /data/data/####/sysinfo2.dex.flock (deleted)
- /data/data/####/sysinfo3.dex
- /data/data/####/sysinfo3.dex.flock (deleted)
- /data/data/####/sysinfo4.dex
- /data/data/####/sysinfo4.dex.flock (deleted)
- /data/data/####/sysinfo5.dex
- /data/data/####/sysinfo5.dex.flock (deleted)
- /data/data/####/sysinfo6.dex
- /data/data/####/sysinfo6.dex.flock (deleted)
- /data/data/####/sysinfo7.dex
- /data/data/####/sysinfo7.dex.flock (deleted)
- /data/data/####/the-real-index
- /data/media/####/log-2023-04-18.txt
- /data/media/####/sysinfo0
- /data/media/####/sysinfo1
- /data/media/####/sysinfo2
- /data/media/####/sysinfo3
- /data/media/####/sysinfo4
- /data/media/####/sysinfo5
- /data/media/####/sysinfo6
- /data/media/####/sysinfo7
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libArmadillo
Получает информацию о сети.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
