Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SpyMax.16
- Android.SpyMax.17
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 1####.194.222.95:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) cdn.siteswi####.com:443
- TCP(TLS/1.0) a####.google####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) cm.m####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) ma####.bootstr####.com:443
- TCP(TLS/1.0) 1####.177.14.94:443
- TCP(TLS/1.0) 64.2####.163.95:443
- TCP(TLS/1.0) krud####.net:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.2) 1####.194.73.95:443
- TCP(TLS/1.2) 2####.85.233.101:443
- TCP(TLS/1.2) 1####.177.14.94:443
- TCP 1####.202.172.78:4444
Запросы DNS:
- 78.172.202.####.arpa
- a####.google####.com
- analy####.go####.com
- cdn.siteswi####.com
- cm.m####.com
- f####.google####.com
- krud####.net
- ma####.bootstr####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- www.go####.com
- www.go####.ru
- www.google-####.com
- www.googlet####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/009614dcca60e9eb_0
- /data/data/####/07ec367f3d6b9ae7_0
- /data/data/####/085f67e524133238_0 (deleted)
- /data/data/####/107cbd6b1aa57936_0
- /data/data/####/11bc1f99cd320591_0
- /data/data/####/181b441e19248a5b_0
- /data/data/####/1b90fba07186669c_0
- /data/data/####/1d594339849d2f67_0
- /data/data/####/1ecb63681c3e7b95_0
- /data/data/####/206bd8bfbe6d14b7_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/307bda38fd36b522_0
- /data/data/####/3219304714f7c647_0
- /data/data/####/34169e62895e6f9a_0
- /data/data/####/3a76f6e7cfb997b6_0
- /data/data/####/3b2d07ffca3fd6d5_0
- /data/data/####/407e7028d8faec77_0
- /data/data/####/407e7028d8faec77_1
- /data/data/####/4954f5e90f5f7977_0
- /data/data/####/4c2fe26fa02aca4b_0
- /data/data/####/4cc4624b6ebc23a2_0
- /data/data/####/4e226fd7bbc02e00_0
- /data/data/####/6063819a06ed313d_0
- /data/data/####/625c772b5f382992_0
- /data/data/####/6b0a005a5485c4d2_0 (deleted)
- /data/data/####/6e3d7e271e8f42f1_0
- /data/data/####/70215ef917350b02_0
- /data/data/####/72bfc251664e3c9c_0 (deleted)
- /data/data/####/7ac1dd7ba226e48e_0 (deleted)
- /data/data/####/8a96667d8cfae31f_0
- /data/data/####/9b285adc244ccdcb_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a0baa50c9739d754_0
- /data/data/####/a35683fb417a1b84_0
- /data/data/####/ab13e2784be4b954_0
- /data/data/####/ab145a0b20ffd993_0 (deleted)
- /data/data/####/abb64dba6283cf5e_0
- /data/data/####/abb64dba6283cf5e_1
- /data/data/####/abea35f1d53aaaef_0
- /data/data/####/b6ebcd4598141e15_0
- /data/data/####/b6ebcd4598141e15_1
- /data/data/####/bd22ed88d61722ce_0
- /data/data/####/bd22ed88d61722ce_1
- /data/data/####/caa72287f349f5a1_0
- /data/data/####/cf8de94f6886baa6_0
- /data/data/####/d1860b7aecdca233_0
- /data/data/####/e41ef6007fe3ac4b_0
- /data/data/####/e620f37f297d4c81_0
- /data/data/####/e620f37f297d4c81_1
- /data/data/####/ebcb4c8c347a4d37_0 (deleted)
- /data/data/####/ec167f9cc468353a_0
- /data/data/####/hubpalama.leakvideos.leakvideos.xml
- /data/data/####/hubpalama.leakvideos.leakvideos_preferences.xml
- /data/data/####/index
- /data/data/####/meta_data0.dex
- /data/data/####/meta_data0.dex.flock (deleted)
- /data/data/####/meta_data1.dex
- /data/data/####/meta_data1.dex.flock (deleted)
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/media/####/log-2023-08-07.txt
- /data/media/####/meta_data0
- /data/media/####/meta_data1
- /data/media/####/meta_data2
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libarm
Осуществляет доступ к интерфейсам записи аудио/видео.
Получает информацию о сети.
Получает информацию об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
