Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.CoinSteal.6
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.177.14.94:80
- TCP(TLS/1.0) 64.2####.162.94:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) imt####.data####.sensors####.cn:443
- TCP(TLS/1.0) rr18---####.g####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) o5####.in####.se####.io:443
- TCP(TLS/1.2) www.go####.com:443
- TCP(TLS/1.2) p####.google####.com:443
- TCP(TLS/1.2) 64.2####.162.94:443
- UDP p####.google####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- imt####.data####.sensors####.cn
- m####.go####.com
- o5####.in####.se####.io
- p####.google####.com
- pla####.google####.com
- rr18---####.g####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- www.go####.com
Запросы HTTP GET:
- imt####.data####.sensors####.cn:443/config/Android.conf
Запросы HTTP POST:
- o5####.in####.se####.io:443/api/621773/envelope/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.fsgkea
- /data/data/####/.hptc.cache_m.top.token.app
- /data/data/####/.hptc_kache_m.top.token.app
- /data/data/####/.jg.ac
- /data/data/####/.jg.ri
- /data/data/####/.jg.store.report_cf
- /data/data/####/.jg.store.report_pid
- /data/data/####/04f4cb40-74d0-4cc5-b53f-5026343c6aa1.envelope
- /data/data/####/077c1e47-d00e-438e-844f-95386a7b000e.envelope
- /data/data/####/2e5feb14-107e-4e90-8e2f-0fd65c3f1a17.envelope
- /data/data/####/67c068bd-a7d8-4d42-2ad3-0e4332294a50
- /data/data/####/73348fa7-1208-4c7f-a7c2-a6ee940f374d.envelope
- /data/data/####/82b2bd44-b1ee-440a-aa6d-f9f0bf2be3b3.envelope
- /data/data/####/8744023a-f3da-490d-ac81-9ccbfbdd6256.envelope
- /data/data/####/99a00c49-4253-4c55-9f2b-72e23b600537.envelope
- /data/data/####/INSTALLATION
- /data/data/####/a9bfc0f9-8b6d-41ed-bc56-bdad2bce8031.envelope
- /data/data/####/bafe1e66-3c65-4c27-acce-228936334665.envelope
- /data/data/####/c42ebf0f-f96b-40bb-9c6b-01881d09f533.envelope
- /data/data/####/cd086727-7da0-4150-9c28-93f0e91ac680.envelope
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.dex;classes4.dex
- /data/data/####/classes.dex;classes5.dex
- /data/data/####/classes.dex;classes6.dex
- /data/data/####/classes.dex;classes7.dex
- /data/data/####/com.helpscout.beacon.prefs.xml
- /data/data/####/com.helpscout.beacon.prefs.xml.bak
- /data/data/####/com.sensorsdata.analytics.android.sdk.SensorsDa...ml.bak
- /data/data/####/com.sensorsdata.analytics.android.sdk.SensorsDataAPI.xml
- /data/data/####/df0d6c75-e7d6-4eaa-b271-e2e6706a115d.envelope
- /data/data/####/dso_deps
- /data/data/####/dso_lock
- /data/data/####/dso_manifest
- /data/data/####/dso_state
- /data/data/####/e5b9f156-c5bb-458f-8587-e0564b30cfd7.envelope
- /data/data/####/fec2bbed-a3b8-4eea-abda-fb0b41cd0eed.envelope
- /data/data/####/last_crash
- /data/data/####/libjiagu.so
- /data/data/####/proc_auxv
- /data/data/####/react-native-device-info.xml
- /data/data/####/sensorsdata-journal
- /data/data/####/sensorsdata.xml
- /data/data/####/session.json
Другие:
Загружает динамические библиотеки:
- libconnector
- libfbjni
- libjiagu
- libjnidispatch
- libreactnativeblob
- libreactnativejni
- libsentry
- libsentry-android
- libtcx
- libv8executor
- libyoga
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
