Android.Spy.5830

Android.Spy.5830

Добавлен в вирусную базу Dr.Web: 2023-09-23

Описание добавлено: 2023-09-24

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) s####.xia####.com:80
TCP(HTTP/1.1) f####.xia####.com:80
TCP(HTTP/1.1) api.xia####.com:80
TCP(HTTP/1.1) idu####.qini####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) connect####.gst####.com:80
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) idu####.qini####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) www.go####.com:443
TCP(TLS/1.2) and####.a####.go####.com:443
UDP p####.google####.com:443

Запросы DNS:

Запросы HTTP GET:

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

Другие:

Запускает следующие shell-скрипты:

/system/lib/arm/houdini <Package Folder>/lib/libtpnsWatchdog.so <Package Folder>/lib/libtpnsWatchdog.so <Package>,2100104055; 55938 119.45.78.184 [{ idx :0, ts :%d, et :2000, si :0, ui : <IMEI> , ky : Axg%lu , mid : 0 , mc : 02:00:00:00:00:00 , ev :{ ov : 25 , sr : 461*561 , md : <System Property> , lg : en , sv : 2.38 , mf : <System Property> , ch : play , apn : %s }}] 0 25
<Package Folder>/lib/libtpnsWatchdog.so <Package>,2100104055; 55938 119.45.78.184 [{"idx":0,"ts":%d,"et":2000,"si":0,"ui":"<IMEI>","ky":"Axg%lu","mid":"0","mc":"02:00:00:00:00:00","ev":{"ov":"25","sr":"461*561","md":"<System Property>","lg":"en","sv":"2.38","mf":"<System Property>","ch":"play","apn":"%s"}}] 0 25
<Package Folder>/lib/libtpnsWatchdog.so <Package>,2100104055; 55938 119.45.78.184 [{\ :0,\ :%d,\ :2000,\ :0,\ :\ ,\ :\ ,\ :\ ,\ :\ ,\ :{\ :\ ,\ :\ ,\ :\ ,\ :\ ,\ :\ ,\ :\ ,\ :\ ,\ :\ }}] 0 25

Загружает динамические библиотеки:

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.