Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SpyMax.16
- Android.SpyMax.17
- Android.SpyMax.19
- Android.SpyMax.20
- Android.SpyMax.21
- Android.SpyMax.22
- Android.SpyMax.23
- Android.SpyMax.24
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) img.ak.impac####.jp:443
- TCP(TLS/1.0) t####.creativ####.com:443
- TCP(TLS/1.0) c####.line-####.net.####.net:443
- TCP(TLS/1.0) ads.twi####.com:443
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) s.y####.jp:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) www.app.kur####.####.jp:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) cdn.k####.net:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) b99.y####.co.jp:443
- TCP(TLS/1.0) rr13---####.g####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) am.y####.co.jp:443
- TCP(TLS/1.0) t####.co:443
- TCP(TLS/1.0) 64.2####.161.94:443
- TCP(TLS/1.0) b92.y####.co.jp:443
- TCP(TLS/1.0) tr.l####.me:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) st####.ads-twi####.com:443
- TCP(TLS/1.0) bat-bin####.a-####.a-ms####.net:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.2) p####.google####.com:443
- TCP(TLS/1.2) 64.2####.161.94:443
- TCP(TLS/1.2) digital####.google####.com:443
- TCP 1####.233.210.35:27772
Запросы DNS:
- 35.210.233.####.arpa
- am.y####.co.jp
- analy####.go####.com
- analy####.twi####.com
- and####.cli####.go####.com
- b92.y####.co.jp
- b97.y####.co.jp
- b99.y####.co.jp
- bat.b####.com
- cdn.ad####.smt.####.jp
- cdn.k####.net
- con####.face####.net
- d.line-####.net
- digital####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- img.ak.impac####.jp
- p####.google####.com
- pla####.google####.com
- pla####.googleu####.com
- rr13---####.g####.com
- s####.g.doublec####.net
- s.y####.jp
- st####.ads-twi####.com
- t####.co
- t####.creativ####.com
- tr.l####.me
- www.app.kur####.####.jp
- www.go####.com
- www.go####.ru
- www.google-####.com
- www.googlet####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0010280940591ef3_0 (deleted)
- /data/data/####/00c12b3052703884_0 (deleted)
- /data/data/####/00e66c001861e36a_0
- /data/data/####/00e66c001861e36a_1
- /data/data/####/02f8e3a292cf1e5b_0 (deleted)
- /data/data/####/042879a4f939c6e8_0 (deleted)
- /data/data/####/066de4395af68ccb_0
- /data/data/####/066de4395af68ccb_1
- /data/data/####/06f3e3f93c62ce12_0
- /data/data/####/06f3e3f93c62ce12_1
- /data/data/####/11612f17f0bbedbb_0 (deleted)
- /data/data/####/120c3ad22d6064f5_0 (deleted)
- /data/data/####/1582a0210c995139_0 (deleted)
- /data/data/####/15878630050f6e9c_0 (deleted)
- /data/data/####/15ca4b28dddb8b90_0 (deleted)
- /data/data/####/15effee43be98f07_0
- /data/data/####/15effee43be98f07_1
- /data/data/####/16157b77850625c0_0 (deleted)
- /data/data/####/19f2217dad19ada0_0 (deleted)
- /data/data/####/2377be0983ceb384_0 (deleted)
- /data/data/####/25067fc7d9670554_0
- /data/data/####/25c90d4f63b620d3_0 (deleted)
- /data/data/####/26980c7bdc39d549_0 (deleted)
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29e774c5146b0958_0 (deleted)
- /data/data/####/2aa3d29c4723ac68_0
- /data/data/####/2aa3d29c4723ac68_1
- /data/data/####/30d663b7c776bed9_0 (deleted)
- /data/data/####/3156848732f9b6ed_0 (deleted)
- /data/data/####/35f3137a35efe120_0 (deleted)
- /data/data/####/36b3704c4f15e914_0 (deleted)
- /data/data/####/3bd29fe99af41134_0
- /data/data/####/3bd29fe99af41134_1
- /data/data/####/3c5736882a82046a_0 (deleted)
- /data/data/####/3e6519325640a1a0_0 (deleted)
- /data/data/####/4377500b7272435d_0 (deleted)
- /data/data/####/444222660e8f4333_0
- /data/data/####/444222660e8f4333_1
- /data/data/####/47065f7e16ba30ee_0 (deleted)
- /data/data/####/47614f179d2f9400_0 (deleted)
- /data/data/####/4989a4b91b2b5786_0 (deleted)
- /data/data/####/4a02d38e23e98386_0
- /data/data/####/4a02d38e23e98386_1
- /data/data/####/4c7b224be86125e9_0 (deleted)
- /data/data/####/529d0c5ed0d2b9a2_0 (deleted)
- /data/data/####/54a84915a6266571_0
- /data/data/####/54a84915a6266571_1
- /data/data/####/552a9ffc7218edc5_0 (deleted)
- /data/data/####/5673c27017948568_0 (deleted)
- /data/data/####/5ead607ba64b3a79_0 (deleted)
- /data/data/####/5ef92ed49a1241cf_0
- /data/data/####/5ef92ed49a1241cf_1
- /data/data/####/5f1b269ab68f17b5_0 (deleted)
- /data/data/####/6344a2f8d7d64eb4_0 (deleted)
- /data/data/####/65ac9f97ebc9a57e_0
- /data/data/####/65ac9f97ebc9a57e_1
- /data/data/####/668017db1371d75a_0
- /data/data/####/668017db1371d75a_1
- /data/data/####/6691a216d95e59de_0
- /data/data/####/6691a216d95e59de_1
- /data/data/####/6b86bb68d2d627fa_0
- /data/data/####/6b86bb68d2d627fa_1
- /data/data/####/707efc33a8a9df36_0
- /data/data/####/75579495d791f12d_0 (deleted)
- /data/data/####/75ce6208a1120104_0
- /data/data/####/75ce6208a1120104_1
- /data/data/####/770aa5bfae3b3816_0
- /data/data/####/770aa5bfae3b3816_1
- /data/data/####/7a13251deea310c1_0
- /data/data/####/81b360be44f699d9_0
- /data/data/####/81b360be44f699d9_1
- /data/data/####/8317934e2067d85c_0
- /data/data/####/8317934e2067d85c_1
- /data/data/####/8333b17ae67581d3_0
- /data/data/####/89edb9539005c43b_0 (deleted)
- /data/data/####/8c04abe1da7df9e9_0
- /data/data/####/8c04abe1da7df9e9_1
- /data/data/####/8cb13c8f97da243e_0 (deleted)
- /data/data/####/8d98de9f8e79be97_0 (deleted)
- /data/data/####/93af11c6aef489b1_0 (deleted)
- /data/data/####/944e0a44df4c960c_0 (deleted)
- /data/data/####/952054fa2764aaea_0 (deleted)
- /data/data/####/95f9ba87317987f7_0 (deleted)
- /data/data/####/988d962deda62db2_0
- /data/data/####/988d962deda62db2_1
- /data/data/####/9bad2450f3159d6a_0 (deleted)
- /data/data/####/9ec71d5ec7955df1_0 (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a1cb03303ffe1133_0 (deleted)
- /data/data/####/a4980c8cf9ac6a32_0 (deleted)
- /data/data/####/a5ad9d275146c722_0 (deleted)
- /data/data/####/a5de034229693c33_0
- /data/data/####/a5de034229693c33_1
- /data/data/####/a608caedeab77e4b_0
- /data/data/####/a608caedeab77e4b_1
- /data/data/####/a62d2193bb10b309_0
- /data/data/####/a6bf806b6bc35230_0 (deleted)
- /data/data/####/afe70baaa8b79832_0 (deleted)
- /data/data/####/b2b1ee9615edc712_0 (deleted)
- /data/data/####/b43864a90babb1c5_0
- /data/data/####/b43864a90babb1c5_1
- /data/data/####/b4d368d4e114aaf0_0 (deleted)
- /data/data/####/b51fe9df9731e52e_0
- /data/data/####/b51fe9df9731e52e_1
- /data/data/####/b8f68974faedde85_0
- /data/data/####/c06a3ed6b0e4b2e0_0 (deleted)
- /data/data/####/c070c292fd32677f_0 (deleted)
- /data/data/####/c1fdab5cdae57954_0
- /data/data/####/c1fdab5cdae57954_1
- /data/data/####/c20cd0b32fcfe0e9_0 (deleted)
- /data/data/####/c5392afc5beb81c3_0 (deleted)
- /data/data/####/c73bafbb9b5dfa4d_0
- /data/data/####/c9074da63a1f75fd_0
- /data/data/####/c9074da63a1f75fd_1
- /data/data/####/cc29a9ca3b587b04_0 (deleted)
- /data/data/####/cceded2a799e3e83_0
- /data/data/####/cceded2a799e3e83_1
- /data/data/####/ce2938d6ab346e46_0 (deleted)
- /data/data/####/cfc4ff48c57243cb_0 (deleted)
- /data/data/####/com.faceai.boot.xml
- /data/data/####/com.faceai.boot.xml.bak
- /data/data/####/com.faceai.boot_preferences.xml
- /data/data/####/d01f01f3460fb27c_0 (deleted)
- /data/data/####/d0d0073902a8a591_0
- /data/data/####/d0d0073902a8a591_1
- /data/data/####/d2ee78c105efca0f_0
- /data/data/####/d2ee78c105efca0f_1
- /data/data/####/d2ff8f3547f1f253_0 (deleted)
- /data/data/####/d481b513c809e872_0 (deleted)
- /data/data/####/ddd40026fdb8f17d_0 (deleted)
- /data/data/####/e0c97c2e5f89eb67_0 (deleted)
- /data/data/####/e1854e88be652836_0
- /data/data/####/e1854e88be652836_1
- /data/data/####/e73942f157e14c49_0 (deleted)
- /data/data/####/f0230e99df5ad2c9_0 (deleted)
- /data/data/####/f1ef1f8b651e95ab_0 (deleted)
- /data/data/####/f22c36e118e08ae8_0 (deleted)
- /data/data/####/f2509e115a7c22b3_0 (deleted)
- /data/data/####/fcdf1db25d55984a_0 (deleted)
- /data/data/####/ff176ef88bfd88f6_0
- /data/data/####/ff176ef88bfd88f6_1
- /data/data/####/https_www.app.kurashi.tepco.co.jp_0.localstorage-journal
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/sysinfo0.dex
- /data/data/####/sysinfo0.dex.flock (deleted)
- /data/data/####/sysinfo1.dex
- /data/data/####/sysinfo1.dex.flock (deleted)
- /data/data/####/sysinfo2.dex
- /data/data/####/sysinfo2.dex.flock (deleted)
- /data/data/####/sysinfo3.dex
- /data/data/####/sysinfo3.dex.flock (deleted)
- /data/data/####/sysinfo4.dex
- /data/data/####/sysinfo4.dex.flock (deleted)
- /data/data/####/sysinfo5.dex
- /data/data/####/sysinfo5.dex.flock (deleted)
- /data/data/####/sysinfo6.dex
- /data/data/####/sysinfo6.dex.flock (deleted)
- /data/data/####/sysinfo7.dex
- /data/data/####/sysinfo7.dex.flock (deleted)
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/media/####/kvm.dat
- /data/media/####/log-2023-06-08.txt
- /data/media/####/sysinfo0
- /data/media/####/sysinfo1
- /data/media/####/sysinfo2
- /data/media/####/sysinfo3
- /data/media/####/sysinfo4
- /data/media/####/sysinfo5
- /data/media/####/sysinfo6
- /data/media/####/sysinfo7
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- ping -c 1 -W 15 104.233.210.35
Получает информацию о сети.
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
