Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.CoinSteal.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 2####.239.34.223:443
- TCP(TLS/1.0) api.mathwa####.club:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) 64.2####.164.94:443
- TCP(TLS/1.0) rr17---####.g####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) firebas####.crashly####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) 64.2####.162.94:443
- TCP(TLS/1.2) 1####.177.14.99:443
- TCP(TLS/1.2) 64.2####.164.101:443
- TCP a5.maiziqi####.net:443
- UDP rr17---####.g####.com:443
- UDP 1####.177.14.102:443
- UDP 2####.239.34.223:443
Запросы DNS:
- a5.maiziqi####.net
- api.mathwa####.club
- firebas####.crashly####.com
- firebas####.google####.com
- gmscomp####.google####.com
- rr17---####.g####.com
- rr2---s####.g####.com
Запросы HTTP GET:
- firebas####.crashly####.com:443/spi/v2/platforms/android/gmp/1:470317423...
Запросы HTTP POST:
- gmscomp####.google####.com:443/v1/projects/mathwallet-1c075/installations
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1.jpg
- /data/data/####/1feedf7cbccd21db_0
- /data/data/####/2.jpg
- /data/data/####/3.jpg
- /data/data/####/4.jpg
- /data/data/####/5.jpg
- /data/data/####/6.jpg
- /data/data/####/6b2ccb28cd03cd2c_0
- /data/data/####/7.jpg
- /data/data/####/CookiePersistence.xml
- /data/data/####/Cookies-journal
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo0NzAzMTc0MjM2O...U1.xml
- /data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTo0NzAzMTc0...1.json
- /data/data/####/PersistedInstallation1832069292tmp
- /data/data/####/PersistedInstallation5281514tmp
- /data/data/####/Utils.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/bdcfcbbb.gcbfadbc.gbbebaed_preferences.xml
- /data/data/####/c0b46c2caf5d81037ba190521af9c2f4.0.tmp
- /data/data/####/c0b46c2caf5d81037ba190521af9c2f4.1
- /data/data/####/c0b46c2caf5d81037ba190521af9c2f4.1.tmp
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.google.android.datatransport.events-journal
- /data/data/####/com.google.firebase.crashlytics.xml
- /data/data/####/generatefid.lock
- /data/data/####/index
- /data/data/####/initialization_marker
- /data/data/####/journal
- /data/data/####/journal.bkp (deleted)
- /data/data/####/journal.tmp
- /data/data/####/mathwallet2.db-journal (deleted)
- /data/data/####/mathwallet5_android_pref.xml
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/report
- /data/data/####/start-time
- /data/data/####/temp-index
- /data/data/####/the-real-index
Другие:
Загружает динамические библиотеки:
- libmmkv
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
