Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Harly.14.origin
- Android.Harly.6.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) pm-gat####.superso####.com:443
- TCP(TLS/1.0) 64.2####.164.94:443
- TCP(TLS/1.0) networ####.ss####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) outcome####.superso####.com:443
- TCP(TLS/1.0) l####.iro####.mobi:443
- TCP(TLS/1.0) i####.superso####.com:443
- TCP(TLS/1.2) 1####.194.222.95:443
- TCP(TLS/1.2) 1####.251.1.95:443
- TCP(TLS/1.2) 64.2####.164.95:443
- TCP(TLS/1.2) 64.2####.164.94:443
- TCP six.vcxk####.com:443
Запросы DNS:
- ap####.s3.ap-sout####.####.com
- i####.superso####.com
- l####.iro####.mobi
- m####.go####.com
- networ####.ss####.com
- outcome####.superso####.com
- pm-gat####.superso####.com
- rr9---s####.g####.com
- six.vcxk####.com
Запросы HTTP GET:
- i####.superso####.com:443/sdk/v7.3.0.1?request####
- networ####.ss####.com:443/mobileSDKController/mobileController.html
Запросы HTTP POST:
- outcome####.superso####.com:443/mediation?adUnit=####
- outcome####.superso####.com:443/mediation?adUnit=####&sessionId=####&app...
- pm-gat####.superso####.com:443/auction?appKey=####&SDKVersion=####&initC...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/44bdca87-59dd-4136-9d2e-6053f896aabb
- /data/data/####/47953e1e-8b2f-49e1-80dd-b5f77dc0f495
- /data/data/####/894bc418-836e-4923-bbd1-b2e5aa0b0d08
- /data/data/####/894bc418-836e-4923-bbd1-b2e5aa0b0d08.dex
- /data/data/####/894bc418-836e-4923-bbd1-b2e5aa0b0d08.dex.flock (deleted)
- /data/data/####/Mediation_Shared_Preferences.xml
- /data/data/####/Mediation_Shared_Preferences.xml.bak
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/_has_set_default_values.xml
- /data/data/####/b2f7e3e4-f58a-4d48-8887-7e517686a887
- /data/data/####/b2f7e3e4-f58a-4d48-8887-7e517686a887.dex
- /data/data/####/b2f7e3e4-f58a-4d48-8887-7e517686a887.dex.flock (deleted)
- /data/data/####/c78e6192098e3ba6_0
- /data/data/####/index
- /data/data/####/jp.epark.salonappi9r3z3_preferences.xml
- /data/data/####/metrics_guid
- /data/data/####/mobileController.html
- /data/data/####/supersonic_sdk.db
- /data/data/####/supersonic_sdk.db-journal
- /data/data/####/supersonic_shared_preferen.xml
- /data/data/####/the-real-index
- /data/data/####/user_info.sp.xml
- /data/data/####/user_info.sp.xml.bak
- /data/media/####/.thumbdata3--1967290299
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5PADDING
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5PADDING
- AES-CBC-PKCS7Padding
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
