Техническая информация
Вредоносные функции:
Отправляет подозрительные USSD-запросы.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) 1####.250.74.35:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) g####.face####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) 1####.250.74.14:443
- TCP(TLS/1.2) 1####.250.74.68:443
- TCP(TLS/1.2) 1####.250.74.35:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- app-mea####.com
- cloudco####.google####.com
- g####.face####.com
- gmscomp####.google####.com
- p####.google####.com
- rr9---s####.g####.com
- sett####.crashly####.com
- ssl.google-####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/67E192730173-0001-0F8A-26E21EDCEC3EBeginSession.cls
- /data/data/####/67E192730173-0001-0F8A-26E21EDCEC3EBeginSession.json
- /data/data/####/67E192730173-0001-0F8A-26E21EDCEC3ESessionApp.cls
- /data/data/####/67E192730173-0001-0F8A-26E21EDCEC3ESessionApp.json
- /data/data/####/67E192730173-0001-0F8A-26E21EDCEC3ESessionDevice.cls
- /data/data/####/67E192730173-0001-0F8A-26E21EDCEC3ESessionDevice.json
- /data/data/####/67E192730173-0001-0F8A-26E21EDCEC3ESessionOS.cls
- /data/data/####/67E192730173-0001-0F8A-26E21EDCEC3ESessionOS.cls_temp
- /data/data/####/67E192730173-0001-0F8A-26E21EDCEC3ESessionOS.json
- /data/data/####/67E192770221-0001-1008-26E21EDCEC3EBeginSession.cls_temp
- /data/data/####/67E192770221-0001-1008-26E21EDCEC3EBeginSession.json
- /data/data/####/67E192770221-0001-1008-26E21EDCEC3ESessionApp.cls
- /data/data/####/67E192770221-0001-1008-26E21EDCEC3ESessionApp.json
- /data/data/####/67E192770221-0001-1008-26E21EDCEC3ESessionDevice.cls
- /data/data/####/67E192770221-0001-1008-26E21EDCEC3ESessionDevice.json
- /data/data/####/67E192770221-0001-1008-26E21EDCEC3ESessionOS.cls
- /data/data/####/67E192770221-0001-1008-26E21EDCEC3ESessionOS.json
- /data/data/####/AppEventsLogger.persistedsessioninfo
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/apprater.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml.bak
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml.bak
- /data/data/####/com.google.firebase.inappmessaging.xml
- /data/data/####/com.google.firebase.inappmessaging.xml.bak
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/initialization_marker
- /data/data/####/persisted_config
- /data/data/####/sa_2c32e1d5-d53a-4bfa-9c8c-4fc7fa1dec7a_1742836340129.tap
- /data/data/####/sa_9d275ad3-6b08-4aec-8215-0a7a75d76e9b_1742836391395.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/misc/####/primary.prof
Другие:
Совершает телефонные звонки на номера:
- *104*67*9192073#
- *104*67*9192073#
- *104*66*9192073#
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
Образец из Google Play Store.
