Android.Spy.5794

Техническая информация

Вредоносные функции:

Отправляет данные о контактах устройства на удалённый хост.

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
UDP(NTP) p####.ntp.org:123
TCP(TLS/1.0) prod-me####.appl####.com:443
TCP(TLS/1.0) www.pu####.com:443
TCP(TLS/1.0) sf16-st####.i18n-pg####.com.####.net:443
TCP(TLS/1.0) tnc16-u####.isn####.com.####.net:443
TCP(TLS/1.0) ir-new-####.ray####.com:443
TCP(TLS/1.0) l####.iro####.mobi:443
TCP(TLS/1.0) mt####.ray####.com:443
TCP(TLS/1.0) rpc.ta####.com:443
TCP(TLS/1.0) cdn-inn####.edg####.net:443
TCP(TLS/1.0) www.face####.com:443
TCP(TLS/1.0) t####.te####.com:443
TCP(TLS/1.0) cdn-adn####.ray####.com:443
TCP(TLS/1.0) ads.api.vu####.com:443
TCP(TLS/1.0) unit####.edges####.net:443
TCP(TLS/1.0) tls.vu####.edges####.net:443
TCP(TLS/1.0) ws.ta####.com:443
TCP(TLS/1.0) rt.appl####.com:443
TCP(TLS/1.0) pu####.g.doublec####.net:443
TCP(TLS/1.0) sdk-ev####.inner-a####.mobi:443
TCP(TLS/1.0) config-####.traffic####.net:443
TCP(TLS/1.0) gdl.i9####.ru:443
TCP(TLS/1.0) fk-conf####.ray####.com:443
TCP(TLS/1.0) 1####.194.220.95:443
TCP(TLS/1.0) sf16-mu####.ibyte####.com.####.net:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) outcome####.superso####.com:443
TCP(TLS/1.0) i####.superso####.com:443
TCP(TLS/1.0) d.appl####.com:443
TCP(TLS/1.0) httpk####.unit####.uni####.com:443
TCP(TLS/1.0) as####.minte####.com:443
TCP(TLS/1.0) hy####.ray####.com:443
TCP(TLS/1.0) new.ads.vu####.com:443
TCP(TLS/1.0) gce-auc####.unit####.uni####.com:443
TCP(TLS/1.0) networ####.ss####.com:443
TCP(TLS/1.0) configv####.unit####.uni####.com:443
TCP(TLS/1.0) placem####.ta####.com:443
TCP(TLS/1.0) d2zi34f####.cloudf####.net:443
TCP(TLS/1.0) con####.ta####.com:443
TCP(TLS/1.0) api.byteg####.ak####.net:443
TCP(TLS/1.0) adx.ads.vu####.com:443
TCP(TLS/1.2) 64.2####.165.102:443
TCP(TLS/1.2) 64.2####.162.95:443
TCP(TLS/1.2) 1####.194.163.27:443
TCP fk-sett####.ray####.com:9377

Запросы DNS:

ads.api.vu####.com
adx.ads.vu####.com
api16-a####.pa####.io
as####.minte####.com
auction####.unit####.uni####.com
c####.inner-a####.mobi
cd####.vu####.com
cdn-adn####.ray####.com
co####.in####.com
co####.unit####.uni####.com
con####.ta####.com
con####.ta####.com
conf####.unit####.uni####.com
confi####.ray####.com
configu####.ray####.com
d.appl####.com
d2zi34f####.cloudf####.net
gdl.i9####.ru
gdl.news####.site
googl####.g.doublec####.net
httpk####.unit####.uni####.com
hy####.ray####.com
i####.superso####.com
ir-new-####.ray####.com
l####.iro####.mobi
m####.go####.com
ms.appl####.com
ms4.appl####.com
mt####.ray####.com
networ####.ss####.com
new.ads.vu####.com
outcome####.superso####.com
p####.ntp.org
pangol####.isn####.com
placem####.ta####.com
prod-me####.appl####.com
pu####.g.doublec####.net
publish####.unit####.uni####.com
rpc.ta####.com
rt.appl####.com
sdk-ev####.inner-a####.mobi
sf16-mu####.ibyte####.com
sf16-st####.i18n-pg####.com
t####.te####.com
tnc16-u####.isn####.com
ws.ta####.com
www.face####.com
www.pu####.com

Запросы HTTP GET:

www.pu####.com:443/ads/?f=####&p=####&b=####

Запросы HTTP POST:

t####.te####.com:443/v0/event
www.pu####.com:443/api/adc/

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1788230348
/data/data/####/-1788230348.tmp
/data/data/####/-875235387
/data/data/####/-875235387.tmp
/data/data/####/.hptc.cache_deeeersimulator
/data/data/####/.hptc_kache_deeeersimulator
/data/data/####/.nomedia
/data/data/####/02d06ec1991d7b2e0a80ed92625ee8674f06595e2f4996c...ad14e4
/data/data/####/0Yqp16.png
/data/data/####/0a74f61ba7ef6a19cc72c11efa017c25e28b38e2f7125c0...ac7f80
/data/data/####/0c6NBI.jpeg
/data/data/####/0d7c346973e48497520737fb8eecb644dd68e18b13b6312...c74794
/data/data/####/0mlPZA.png
/data/data/####/103e3f765a0052ebbe46e1b86c50d94e
/data/data/####/1234615475
/data/data/####/1234615475.tmp
/data/data/####/1631120481.tmp
/data/data/####/1651189566953.dex
/data/data/####/1651189566953.dex.flock (deleted)
/data/data/####/1651189566953.jar
/data/data/####/1651189566953.tmp
/data/data/####/20bc33e790522e9d_0
/data/data/####/21bbIx.mp4
/data/data/####/2CHht5.mp4
/data/data/####/2czkys.mp4
/data/data/####/305e92b552f0b149f572e401c5e9b4fb1d1c5bbf57888f3...42e92b
/data/data/####/30r4ADsHbUXGRPIM16I40cItRrVk7f5CXfgLHr8LIUc=
/data/data/####/30r4ADsHbUXGRPIM16I40cItRrVk7f5CXfgLHr8LIUc=.vng_meta
/data/data/####/335737996158ccc5538bd73563e79c14.temp
/data/data/####/401903c97040e1c012dbb168a07ee50682278d699926caa...3ab78f
/data/data/####/48e51093a6345aa3782306d419856f12b9e20f5950b4880...5e5280
/data/data/####/49041c1dbaa30eb4978cba9b582970f120c1d6e79a733b1...60d446
/data/data/####/619e613574780910_0
/data/data/####/62ba358c01b253ece91dfb486e8bdb52.zip
/data/data/####/72cc2ce4c849a74a571306657b38154530fc013c5619d27...1281df
/data/data/####/8bd0abacd9edd02d_0
/data/data/####/927tSQMs1YLg6kBHn_Oj9mTFyOssYs3C7lUyvz74vSY=
/data/data/####/927tSQMs1YLg6kBHn_Oj9mTFyOssYs3C7lUyvz74vSY=.vng_meta
/data/data/####/93ec032718429c90c4b6965200880f2a1d5bcc731a3569c...7df03d
/data/data/####/9KrtnXCbjwcL6l--ae9PASTmYpN0iVwfGV9x18NpHhY=
/data/data/####/9KrtnXCbjwcL6l--ae9PASTmYpN0iVwfGV9x18NpHhY=.vng_meta
/data/data/####/Bjcq_Onjs7o9wu34mLjg6LhCu2fDqSFhj--Nzg6WXi0=
/data/data/####/Bjcq_Onjs7o9wu34mLjg6LhCu2fDqSFhj--Nzg6WXi0=.vng_meta
/data/data/####/Compat.browser
/data/data/####/Cookies-journal
/data/data/####/DefaultWsdlHelpGenerator.aspx
/data/data/####/FBAdPrefs.xml
/data/data/####/GWADCachedData.gfc
/data/data/####/IAConfigurationPreferences.xml
/data/data/####/IAConfigurationPreferences.xml.bak
/data/data/####/MRAID-VIDEO.js
/data/data/####/Mediation_Shared_Preferences.xml
/data/data/####/Mediation_Shared_Preferences.xml.bak
/data/data/####/OBgc17TXsiBBjtxdDOC5-UX-YLtUmT-GVhokLbJTREc=
/data/data/####/OBgc17TXsiBBjtxdDOC5-UX-YLtUmT-GVhokLbJTREc=.vng_meta
/data/data/####/UnityAdsStorage-private-data.json
/data/data/####/UnityAdsStorage-public-data.json
/data/data/####/UnityAdsTest.txt (deleted)
/data/data/####/UnityAdsWebApp.html
/data/data/####/UnityAdsWebViewConfiguration.json
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/admob.xml
/data/data/####/admob.xml.bak
/data/data/####/afd1707ad76c449f9c1ce4de75dac80e.zip
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/app_set_id_storage.xml
/data/data/####/app_set_id_storage.xml.bak
/data/data/####/audience_network.dex
/data/data/####/audience_network.dex.flock (deleted)
/data/data/####/browscap.ini
/data/data/####/c43feff708f72490_0
/data/data/####/c43feff708f72490_1
/data/data/####/cache_policy_journal
/data/data/####/cache_touch_timestamp
/data/data/####/centering_v1.css
/data/data/####/centering_v1.js
/data/data/####/cf0677140452333cadeba18a9a4bbcfe
/data/data/####/close_v2.png
/data/data/####/com.applovin.sdk.1.xml
/data/data/####/com.applovin.sdk.preferences.IxlMRnIcVF5F_7HL9-...O8.xml
/data/data/####/com.applovin.sdk.preferences.IxlMRnIcVF5F_7HL9-...ml.bak
/data/data/####/com.applovin.sdk.shared.xml
/data/data/####/com.applovin.sdk.shared.xml.bak
/data/data/####/com.facebook.ads.idfa.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/com.im.keyValueStore.batch_processing_info.xml
/data/data/####/com.im.keyValueStore.coppa_store.xml
/data/data/####/com.im.keyValueStore.sdk_version_store.xml
/data/data/####/com.im.keyValueStore.sdk_version_store.xml.bak
/data/data/####/com.im.keyValueStore.user_info_store.xml
/data/data/####/com.im_10.0.9.db
/data/data/####/com.im_10.0.9.db-journal
/data/data/####/com.pujiagames.deeeersimulator.v2.playerprefs.xml
/data/data/####/com.pujiagames.deeeersimulator_preferences.xml
/data/data/####/com.vungle.sdk.xml
/data/data/####/config
/data/data/####/config.xml
/data/data/####/confirmDialog.html
/data/data/####/confirmDialog.js
/data/data/####/d6378923f5b573239c62b7d8d69b52f6ba9a7ba09e2dc9b...35a6f4
/data/data/####/d754c6f7e627f5e6ec8cf98ced3955e4310ea9ace58b22a...2e2947
/data/data/####/dRzUEOg2qwEwZfMx6C-Z51EYLX7HePvLqnlD5Ar20Qw=
/data/data/####/dRzUEOg2qwEwZfMx6C-Z51EYLX7HePvLqnlD5Ar20Qw=.vng_meta
/data/data/####/dead2de2b5bc0f772fcca1e493b94e5d
/data/data/####/dead2de2b5bc0f772fcca1e493b94e5d.tmp
/data/data/####/dfe6b2497a7513ba_0
/data/data/####/e07166e2-16fa-4c8b-ad53-87d3a6ffdee5.mp4
/data/data/####/e11c7ce744d00a3e61f78268a6bd13ae882076abb0e1513...d74565
/data/data/####/e2869893a49f8b6d006d1ec899b175886eff203285f4038...cdb1c2
/data/data/####/e82493baa80c2d7806983b2abf7759b2ad1877ece90b632...33ef51
/data/data/####/ed2c514ad117ca72fa2cc43efaf020c4.temp
/data/data/####/ee73ed0e7d96ae6e93c0cae7254f2b1befe0a2021a2c69f...ed7ba7
/data/data/####/events2-journal
/data/data/####/exc_log.kva
/data/data/####/exc_log.kvb
/data/data/####/f038e94cb33282ab_0
/data/data/####/f366576799eaf49b9784339825221531e72fb46d2f6bfcd...c5acbb
/data/data/####/f7808ad2f7b74708be57bc2e197d56cbc12eaea04034d53...08d16e
/data/data/####/f868ce752b44c488_0
/data/data/####/f868ce752b44c488_1
/data/data/####/f86b82983b67b29c_0
/data/data/####/fe34bfffbcd29b1755f133c19aaf4621aef426e082ee6ff...36a0bf
/data/data/####/fiverocks.xml
/data/data/####/fiverocks.xml.bak
/data/data/####/fyber.ua.xml
/data/data/####/global-metadata.dat
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/hr8pffYeFOa_xmjtSgpJoMJYcze6kxisE_mx7OlfwVI=
/data/data/####/hr8pffYeFOa_xmjtSgpJoMJYcze6kxisE_mx7OlfwVI=.vng_meta
/data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
/data/data/####/ia-global.config
/data/data/####/ia-remote.config
/data/data/####/icon_privacy.png
/data/data/####/idaMKg0XdtSNUw_iG4UHzrSVkv7xp5iSd6iEOBecszs=
/data/data/####/idaMKg0XdtSNUw_iG4UHzrSVkv7xp5iSd6iEOBecszs=.vng_meta
/data/data/####/index
/data/data/####/index.html
/data/data/####/info3.png
/data/data/####/inneractive.config
/data/data/####/install
/data/data/####/ji5gnZLevrLk4fnG0bGfy1j41-WYHnnN25i-tYmE1C8=
/data/data/####/ji5gnZLevrLk4fnG0bGfy1j41-WYHnnN25i-tYmE1C8=.vng_meta
/data/data/####/journal
/data/data/####/journal.tmp
/data/data/####/log_1691684739033292f1f13-3964-4234-b28c-ebc7abb43e1d
/data/data/####/m.bundle.js
/data/data/####/machine.config
/data/data/####/mb_optimization_setting.xml
/data/data/####/mbridge.kva
/data/data/####/mbridge.kvb
/data/data/####/mbridge.msdk.db-journal
/data/data/####/metrics_guid
/data/data/####/mobileController.html
/data/data/####/mraid.js
/data/data/####/mraid_js.txt
/data/data/####/mscorlib.dll-resources.dat
/data/data/####/om_js_content.txt
/data/data/####/omid-latest.js
/data/data/####/persistent_postback_cache.json
/data/data/####/proc_auxv
/data/data/####/qZETxAzK3fJ6L5hHCka2Ucyl_dHhdrHq48L132dypVE=
/data/data/####/qZETxAzK3fJ6L5hHCka2Ucyl_dHhdrHq48L132dypVE=.vng_meta
/data/data/####/rv_bg_0.jpg
/data/data/####/rv_bg_1.jpg
/data/data/####/rv_bg_2.jpg
/data/data/####/settings.map
/data/data/####/share_date.kva
/data/data/####/share_date.kvb
/data/data/####/sound_off_v2.png
/data/data/####/sound_open_v2.png
/data/data/####/sp_last_ad_show_cache_show_ad.xml
/data/data/####/sp_multi_ttadnet_config.xml
/data/data/####/ss_app_config.xml
/data/data/####/star.png
/data/data/####/supersonic_sdk.db
/data/data/####/supersonic_sdk.db-journal
/data/data/####/supersonic_shared_preferen.xml
/data/data/####/tapjoyCacheData.xml
/data/data/####/tapjoyCacheData.xml.bak
/data/data/####/template
/data/data/####/tenjinInstallPreferences.xml
/data/data/####/the-real-index
/data/data/####/tjcPrefrences.xml
/data/data/####/tjcPrefrences.xml.bak
/data/data/####/tpl4.html
/data/data/####/tpl4.js
/data/data/####/tt_ad_sdk_sp.xml
/data/data/####/tt_ad_sdk_sp.xml.bak
/data/data/####/tt_sdk_settings.xml
/data/data/####/ttnet_tnc_config1371.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopenadsdk.xml.bak
/data/data/####/ttopensdk.db-journal
/data/data/####/u-XdMgajlrxW.jpg
/data/data/####/unity.ver
/data/data/####/unityads-installinfo.xml
/data/data/####/vungle_db-journal
/data/data/####/vungle_settings
/data/data/####/vungle_settings (deleted)
/data/data/####/vviapdata.db-journal
/data/data/####/web.config
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

getprop ro.build.version.emui
getprop ro.letv.release.version
getprop ro.vivo.os.build.display.id

Загружает динамические библиотеки:

libPglmetasec_ov
libconscrypt_gmscore_jni
libgwcore
libmain

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7PADDING
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Образец из Google Play Store.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней